Microsoft zabavil 50 webů phishingové služby EvilTokens

Microsoft zabavil 50 webů phishingové služby EvilTokens, která útočila na účty Microsoft 365. Podle firmy pomohla útočníkům převzít přes 12 000 schránek ve více než 10 000 organizacích. Britská policie také zadržela 2 podezřelé správce služby.

Služba EvilTokens se od února 2026 prodávala zločincům formou předplatného. Umožňovala jim obejít vícefaktorové ověření a přihlásit se do aplikací Microsoft 365 jménem oběti. Součástí služby byl chatbot s umělou inteligencí, který analyzoval obsah schránky, hledal vhodné cíle a doporučoval, koho napodobit a jaký podvod použít.

Microsoft od 15. března zaznamenával 10 až 15 samostatných kampaní denně. Při koordinované akci v USA a Británii získala firma kontrolu nad 50 weby a vyřadila přes 150 dalších domén napojených na provoz EvilTokens. Dotčené zákazníky informovala a pomáhala jim obnovit účty.

Londýnská Metropolitní policie 18. září zadržela muže ve věku 32 a 38 let. Vyšetřovatelé je podezírají ze správy webu EvilTokens. Oba byli propuštěni na kauci a vyšetřování pokračuje. K žalobě Microsoftu se připojila organizace Health-ISAC, protože mezi cíli byla také zdravotnická zařízení.

Odstavení infrastruktury omezilo tuto konkrétní službu, nikoli samotný způsob útoku. Vícefaktorové ověření v popsaných případech převzetí účtů nezastavilo. Žádosti o změnu platebních údajů nebo převod peněz je proto vhodné potvrzovat jiným kanálem a zároveň kontrolovat neobvyklá přihlášení. Zveřejněné informace neobsahují seznam dotčených organizací, výši škod ani postup, kterým lze bez upozornění od Microsoftu spolehlivě ověřit napadení konkrétního účtu.