EvilTokens: servicio de phishing que usa IA para atacar buzones de Microsoft 365
Útil para
EvilTokens es una plataforma de phishing como servicio, identificada en febrero de 2026, que aprovecha el flujo de autorización por dispositivo de OAuth 2.0 para entrar en buzones de Microsoft 365 sin crear páginas de inicio de sesión falsas. Microsoft afirma que la operación usó IA « en cada paso » de la cadena de ataque, y en septiembre derribó a Storm-2992, el actor al que atribuye el esquema. El texto explica que los ataques suelen tener tres fases: acceso, expansión e impacto.
Qué significa
La IA reduce el tiempo que tardan los atacantes en moverse dentro de una organización, así que los equipos de seguridad tienen menos margen para detectar y frenar una intrusión.
Cómo te afecta
- CTO y tecnología
Revisa si tu tenant de Microsoft 365 permite el flujo de autorización por dispositivo de OAuth; si tus equipos no lo necesitan, bloquéalo con acceso condicional y revisa los inicios de sesión recientes.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- CSO OnlineLeer la noticia completa en CSO Online