EvilTokens é uma plataforma de Phishing-as-a-Service (PhaaS) que industrializa o roubo de contas do Microsoft, abusando do fluxo de código de dispositivo OAuth em vez de phishing de credenciais tradicional. A plataforma vende um kit de phishing de código de dispositivo do Microsoft pronto para uso, que foi adotado rapidamente por grupos especializados em phishing Adversary-in-the-Middle e Business.
Detalhes Técnicos
Plataforma: EvilTokens é uma plataforma de PhaaS que industrializa o roubo de contas do Microsoft.
Técnica: Abusando do fluxo de código de dispositivo OAuth em vez de phishing de credenciais tradicional.
Kit de Phishing: Vende um kit de phishing de código de dispositivo do Microsoft pronto para uso.
Adoção: Adotado rapidamente por grupos especializados em phishing Adversary-in-the-Middle e Business.
Data de Início: Atividade detectada desde meados de fevereiro de 2026.
