El kit de phishing que convirtió el proceso de inicio de sesión de Microsoft en una máquina de fraude impulsada por inteligencia artificial

EvilTokens convierte un inicio de sesión de Microsoft en una ruta hacia el fraude de correo electrónico corporativo. El kit de phishing, visto por primera vez en febrero de 2026, engaña a las personas para que aprueben el inicio de sesión de un atacante a través de un proceso de código de dispositivo real sin entregar una contraseña.

Los investigadores de Microsoft vincularon EvilTokens a un grupo que rastrean como Storm-2992 y dijeron que el conjunto de herramientas ayudó a escalar el compromiso del correo electrónico empresarial. EvilTokens Telegram bot (Fuente – Microsoft) La cobertura anterior de EvilTokens como un servicio de phishing rastreó su rápido aumento, mientras que los nuevos hallazgos muestran cómo el acceso robado alimenta más estafas. El kit de phishing que convirtió el código de inicio de sesión del dispositivo de flujo de inicio de sesión de Microsoft se diseñó para equipos que no pueden mostrar fácilmente un formulario de inicio de sesión completo. Puede copiar el código en el portapapeles y dirigir a los usuarios al portal de inicio de sesión genuino de Microsoft.

Como han demostrado los ataques de phishing de código de dispositivo, comprobar que la página de inicio de sesión final es real no establece quién inició la solicitud. Ejemplo de portal de inicio de sesión de código de dispositivo de Microsoft (Fuente – Microsoft) Microsoft recomienda bloquear el inicio de sesión de código de dispositivo donde no sea necesario y limitar estrictamente las excepciones donde sí lo sea.

Consultar publicación original ↗