EvilTokens, phishing-as-a-service'i kolay gösterdi. Sonra devre dışı bırakıldı

Microsoft, Coinbase ve hukuk uygulayıcıları, 12.000 posta kutusunu cihaz-kodlu phishing ve AI aracılığıyla tehlikeye atan EvilTokens adlı bir phishing kiti devre dışı bıraktı. EvilTokens Şubat 2026'da ortaya çıktı ve hızlı hareket etti. Aylar içinde 10.000'den fazla kuruluştaki 12.000'den fazla posta kutusunu tehlikeye attı. Microsoft, Storm-2992 tarafından işletilen EvilTokens platformunun, Telegram aracılığıyla siber suçlulara satılan bir phishing-as-a-service kiti olduğunu söylüyor. Hizmet, ön ödemeli 1.500 dolar ve aylık 500 dolar karşılığında sunuluyor ve ek araçlar ek ücretler karşılığında mevcut. Kontrol paneli, müşterilerin phishing kampanyaları oluşturmasını ve yönetmesini sağlıyor, CISA