Uma nova ferramenta de phishing perigosa entrou em cena no cenário do crime cibernético. A plataforma EvilTokens, lançada em 2026, oferece a criminosos um kit pronto para uso para roubar contas Microsoft 365. EvilTokens abusa da legítima funcionalidade de tokens para realizar phishing, diferindo de ferramentas de phishing tradicionais que imitam páginas de login do Microsoft.
Detalhes Técnicos
Plataforma de Phishing como Serviço (PaaS): EvilTokens é uma plataforma que fornece ferramentas de phishing para criminosos, permitindo que eles realizem ataques de phishing sem precisar desenvolver suas próprias ferramentas.
Abuso de Tokens Legítimos: Em vez de imitar páginas de login do Microsoft, EvilTokens abusa da legítima funcionalidade de tokens para realizar phishing, o que pode ser mais difícil de detectar.
Foco em Contas Microsoft 365: A plataforma EvilTokens está focada em roubar contas Microsoft 365, o que pode dar acesso a informações confidenciais e permitir ataques mais avançados.
Risco de Acesso não Autorizado: A plataforma EvilTokens representa um risco significativo para a segurança das contas Microsoft 365, pois pode permitir que criminosos acessem informações confidenciais e realizem ataques maliciosos.
