Jakie zagrożenie niesie nowa kampania phishingowa na Microsoft 365?

Jakie zagrożenie niesie nowa kampania phishingowa na Microsoft 365?

2026-07-06 08:12 Redakcja

Eksperci ESET ostrzegają przed nową kampanią phishingową, która wykorzystuje narzędzie EvilTokens. To innowacyjne podejście pozwala na przejmowanie kont Microsoft 365 bez kradzieży haseł oraz omijania uwierzytelniania dwuskładnikowego.

Ofiara loguje się na prawdziwej stronie Microsoftu, nieświadomie autoryzując sesję cyberprzestępcy. W marcu 2026 roku narzędzie to zostało wykorzystane w atakach na ponad 340 organizacji.

EvilTokens działa w modelu phishing-as-a-service, co oznacza, że przestępcy mogą je kupić i wdrożyć bez potrzeby posiadania zaawansowanej wiedzy technicznej. Narzędzie to jest promowane poprzez Telegram i było wykorzystywane w atakach co najmniej od lutego 2026 roku. Mechanizm ataku bazuje na funkcji logowania urządzeń Microsoft.

Ofiary najczęściej otrzymują wiadomości podszywające się pod fakturę, dokument lub zaproszenie do współpracy.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.