9 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a eviltokens.
A Microsoft interceptou e desativou a infraestrutura do EvilTokens, uma plataforma de phishing que explorava o fluxo Device Code para roubar credenciais do Microsoft 365, resultando na apreensão de dezenas de domínios.
Três kits PhaaS (Sneaky 2FA, EvilTokens, EvilProxy) visam organizações dos EUA para roubar logins M365 burlando MFA com técnicas avançadas.
Top 10 kits de phishing usados por hackers em julho de 2026 focam em abuso de fluxo OAuth e MFA, com Sneaky2FA e EvilTokens liderando as atividades criminosas.
Plataforma ARToken PhaaS expõe toolkit de phishing EvilTokens focado em Microsoft 365. Ataques visam roubo de credenciais e evasão de MFA em ambientes corporativos.
O kit de phishing EvilTokens utiliza código criptografado no navegador para comprometer contas Microsoft 365, criando um ponto cego para análises estáticas e exigindo inspeção em nível de navegador para detecção eficaz.
EvilTokens esconde fluxo de ataque de phishing no navegador usando criptografia AES-GCM. Técnica expõe lacunas de análise estática. ANY.RUN documenta casos de uso em produção.
Plataforma EvilTokens usa consentimento OAuth para contornar MFA e comprometer mais de 340 organizações do Microsoft 365.
Campanha EvilTokens e AMOS Stealer exploram OAuth e ferramentas de IA. Ataques contornam MFA e infectam macOS. Análise técnica e recomendações para CISOs e equipes de segurança.
Plataforma EvilTokens usa autenticação de dispositivo Microsoft para roubar contas, afetando milhares de organizações globalmente.