A plataforma de phishing-as-a-service EvilTokens, operada pelo grupo Storm-2992, foi desmantelada por uma ação conjunta entre Microsoft, Coinbase e forças de lei. A plataforma comprometeu mais de 12.000 caixas de entrada em mais de 10.000 organizações por meio de phishing de código de dispositivo e inteligência artificial. A EvilTokens surgiu em fevereiro de 2026 e rapidamente se expandiu.
Detalhes Técnicos
A EvilTokens era uma plataforma de phishing-as-a-service que utilizava phishing de código de dispositivo e inteligência artificial para comprometer contas de e-mail.
Mais de 12.000 caixas de entrada foram comprometidas em mais de 10.000 organizações.
A plataforma foi operada pelo grupo Storm-2992.
A desmantelação foi resultado de uma colaboração entre Microsoft, Coinbase e forças de lei.
Próximo passo
Verificar se a organização foi afetada e implementar medidas de segurança para prevenir futuros ataques de phishing.
