#takedown — OlimpoSec

risco altoOS-2026-495 · 2026-09-23

Operacao internacional derruba plataforma de phishing EvilTokens e prende dois suspeitos no Reino Unido

Uma operacao coordenada entre Microsoft, Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, Shadowserver Foundation, TRM Labs e Health-ISAC resultou na apreensao de 50 sites e desativacao de mais de 150 dominios usados pela plataforma de phishing-as-a-service EvilTokens. A policia metropolitana de Londres prendeu dois homens, de 32 e 38 anos, em 11 de setembro de 2026. A plataforma, vendida por assinatura via Telegram, usava IA para analisar caixas de entrada comprometidas e recomendar os melhores alvos para fraude financeira.

#phishing #phaas #takedown #ia-ofensiva #aplicacao-da-lei

Fonte ↗

risco altoOS-2026-498 · 2026-09-22

EvilTokens comprometeu mais de 12 mil caixas de entrada usando IA 'em cada etapa' do ataque, diz Microsoft

A Microsoft anunciou a derrubada judicial, autorizada pelo Tribunal Distrital Leste da Virginia, do EvilTokens, servico de phishing por device code que a empresa descreve como tendo usado inteligencia artificial em cada etapa da cadeia de ataque. A plataforma comprometeu mais de 12.000 caixas de correio em cerca de 10.000 organizacoes, com maior concentracao nos EUA, Canada, Reino Unido, Australia, India e Franca, atingindo setores como distribuicao, construcao, servicos financeiros, imoveis, educacao superior e saude. Um chatbot integrado analisava emails roubados em mais de 20 idiomas para localizar relacionamentos de confianca, autorizacoes de pagamento e responsabilidades sensiveis dentro das organizacoes vitimas.

#phishing #phaas #takedown #ia-ofensiva #comprometimento-de-contas

Fonte ↗