Microsoft, Coinbase и правоохранительные органы ликвидировали фишинговую платформу EvilTokens. На основании решения суда США были изъяты 50 сайтов и заблокированы более 150 доменов, связанных с сервисом, который работал с февраля 2026 года.
EvilTokens предлагала услуги по обходу многофакторной аутентификации через атаки с использованием кодов устройств. Платформа включала ИИ-чат-бот для анализа взломанных почтовых ящиков. Microsoft отслеживает эту группировку под названием Storm-2992.
Сервис скомпрометировал более 12 000 почтовых ящиков в 10 000 организаций в 79 странах. Платформой пользовались около 1 000 злоумышленников, оплачивая вступительный взнос в $1 500 и ежемесячную подписку в размере $500.
Аналитики Coinbase отследили $1,1 миллиона незаконных доходов, прошедших через четыре адреса в сети Tron и более 700 депозитных адресов. 11 сентября 2026 года в Лондоне арестовали двух подозреваемых в возрасте 32 и 38 лет, позже их отпустили под залог.
