Совместная операция технологических компаний и полиции Лондона привела к блокировке фишингового сервиса EvilTokens. В рамках расследования арестованы двое мужчин в возрасте 32 и 38 лет, которые сейчас находятся под залогом. Отключено 50 сайтов и заблокировано 150 доменов.
В операции участвовали Microsoft, Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation, TRM Labs и Health-ISAC. Сервис EvilTokens, появившийся в феврале 2026 года, работал по подписке: $1500 за доступ и $500 ежемесячно.
Инструмент использовал ИИ для анализа почтовых ящиков жертв, поиска ценных целей и подбора методов взаимодействия. Злоумышленники перехватывали токены сессий и одноразовые пароли, используя Microsoft Graph для разведки внутри корпоративных сетей.
По данным Microsoft, атаки через EvilTokens затронули более 12 000 почтовых ящиков в 10 000 организаций. Пострадавшие компании работают в сферах финансов, недвижимости, строительства, оптовой торговли, образования и здравоохранения в ряде стран мира.
