EvilTokens : le kit de phishing Device Code encore plus dangereux qu’on ne le pensait

Introduction
Un nouveau kit de phishing, EvilTokens, s’avère capable de contourner la double authentification en exploitant un mécanisme officiel de Microsoft, et sa portée est bien plus importante que prévu.

• Découverte initiale : En mars 2026, la société française Sekoia a documenté EvilTokens, un outil qui détourne