Підрозділ боротьби з кіберзлочинністю Microsoft у співпраці з правоохоронними органами Великої Британії заблокував інфраструктуру фішингового сервісу EvilTokens. Під час міжнародної операції вилучено понад 150 доменів, заблоковано 50 активних сайтів та заарештовано двох ключових організаторів у Лондоні. Платформа працювала за моделлю «фішинг як послуга» та забезпечувала хакерів інструментами для викрадення доступу до корпоративних акаунтів.

EvilTokens спеціалізувався на обході двофакторної автентифікації за допомогою атак із кодом пристрою та штучного інтелекту. Загалом через цей сервіс понад 1,000 кіберзлочинців компрометували більше 12,000 облікових записів Microsoft у 10,000 організацій по всьому світу. Зкомпрометовані акаунти використовувалися для фінансового шахрайства, викрадення конфіденційних документів та розсилки шкідливого спаму.