Microsoft et la police britannique démantèlent EvilToken, le service de phishing lié à 12 000 comptes piratés

Introduction
La police de Londres a arrêté deux suspects liés à EvilTokens, un service d’hameçonnage ciblant les utilisateurs de Microsoft 365, tandis que Microsoft a bloqué 50 sites associés.

Points clés
- Les deux hommes, âgés de 32 et 38 ans, sont accusés d’exploiter EvilTokens, qui compromet les boîtes mail sans jamais dérober les mots de passe.
- Microsoft a saisi 50 sites web hébergeant ce service d’abonnement frauduleux, interrompant ainsi son infrastructure.
- Depuis février, le dispositif a infecté plus de 12 000 comptes Microsoft 365, exposant les données des victimes sans que leurs identifiants soient volés.