Microsoft закрыла EvilTokens: фишинг украл 12 000 аккаунтов

Microsoft и партнёры нарушили работу фишинг-платформы EvilTokens, которая скомпрометировала более 12 000 аккаунтов Microsoft в 10 000+ организациях. В Британии арестованы двое подозреваемых администраторов сервиса, работавшего по подписке $500 в месяц.

• EvilTokens скомпрометировала 12 000+ аккаунтов в 10 000+ организациях
• Сервис продавался за $500 в месяц или $1500 разово
• Арестованы двое подозреваемых в Британии, отпущены под залог
• Атаки используют device-code phishing в обход MFA