Правоохранительные органы совместно с Microsoft вывели из строя фишинговую платформу EvilTokens, которую использовали для массовых атак на корпоративную почту. В Великобритании задержаны двое предполагаемых администраторов сервиса.

По данным Microsoft, через EvilTokens злоумышленники скомпрометировали свыше 12 000 почтовых ящиков примерно в 10 000 организациях по всему миру. Платформа работала как сервис-посредник: клиенты получали готовые инструменты для кражи токенов доступа и обхода многофакторной аутентификации.

Схема строилась не на подделке паролей, а на перехвате сессионных токенов, что позволяло входить в аккаунты даже при включённой MFA. EvilTokens фактически продавала атаки по подписке, снижая порог входа для менее опытных группировок.

Операция стала частью более широкого давления на киберпреступную инфраструктуру, которую вендоры и полиция пытаются демонтировать на уровне сервисов, а не отдельных исполнителей. Подобные платформы давно стали ключевым звеном в цепочке атак на корпоративный сектор.

Ожидается, что после отключения сервиса часть его клиентов перейдёт на аналогичные площадки, поэтому эффект может оказаться временным. Реакция рынка будет зависеть от того, насколько быстро появятся замены и как активно продолжится работа по их блокировке.