Detalhes Técnicos

  • O serviço de phishing EvilTokens utilizava inteligência artificial em todas as etapas da cadeia de ataque.
  • A ação foi realizada com autorização do Tribunal Distrital dos EUA para o Distrito Leste da Virgínia.
  • Empresas como Health-ISAC, Cloudflare, Coinbase, OpenAI, Railway, SpyCloud e The Shadowserver colaboraram na operação.
  • O EvilTokens estava associado a aproximadamente 12.000 compromissos de caixas de e-mail.

Próximos Passos

Monitorar a evolução das ameaças de phishing e ransomware, além de fortalecer as medidas de segurança para prevenir compromissos de caixas de e-mail.