Microsoft triệt phá dịch vụ lừa đảo EvilTokens nhắm vào Microsoft 365
"Microsoft disrupted the EvilTokens phishing-as-a-service operation by seizing 50 websites and disabling more than 150 domains. The service targeted Microsoft 365 accounts using device code phishing to steal credentials and access tokens; no CVE was reported, and the action was a takedown rather than a software fix."
Ảnh hưởng trực tiếp đến tài khoản Microsoft 365, có thể dẫn tới đánh cắp token và truy cập trái phép; cần rà soát đăng nhập bất thường và tăng cường MFA.
Có thể gây gián đoạn truy cập email và dịch vụ cộng tác, đồng thời làm tăng rủi ro lộ dữ liệu và chi phí xử lý sự cố; nên kiểm tra người dùng bị ảnh hưởng và siết chính sách truy cập.
Microsoft đã thực hiện một chiến dịch ngăn chặn đối với nền tảng phishing-as-a-service mang tên EvilTokens, vốn nhắm vào tài khoản Microsoft 365. Theo thông tin công bố, hãng đã thu giữ 50 website và vô hiệu hóa hơn 150 tên miền liên quan đến hoạt động này.
EvilTokens được mô tả là sử dụng kỹ thuật device code phishing để đánh cắp thông tin đăng nhập và access token, từ đó có thể giúp kẻ tấn công truy cập trái phép vào tài khoản và dữ liệu doanh nghiệp. Đây là một biện pháp takedown ở cấp hạ tầng, không phải bản vá phần mềm, và không có CVE nào được nêu trong sự kiện này.
Các tổ chức đang dùng Microsoft 365 nên rà soát nhật ký đăng nhập, kiểm tra các lần xác thực bất thường, và tăng cường kiểm soát đối với luồng device code. Nên ưu tiên MFA, chính sách truy cập có điều kiện, và cảnh báo người dùng về các yêu cầu xác thực không mong đợi.