Newsletters que abordam este assunto
Encontradas 2 newsletters sobre "Eviltokens"
Suas notícias de cibersegurança em 1 minuto
A plataforma de phishing EvilTokens está abusando do fluxo de autorização de dispositivos da Microsoft para obter tokens válidos do Microsoft 365, permitindo que invasores sequestrem contas sem roubar senhas mesmo após a autenticação multifator.
Suas notícias de cibersegurança em 1 minuto
EvilTokens é uma nova plataforma Phishing-as-a-Service (PhaaS) que automatiza o sequestro de contas Microsoft ao explorar o fluxo de código de dispositivo OAuth, em vez da tradicional captura de credenciais. Este kit de phishing pronto para uso, ativo desde meados de fevereiro de 2026, tem sido rapidamente adotado por grupos especializados em ataques Adversário-no-Meio (AitM).