Microsoft Desmantela Plataforma de Fraude com IA que Comprometia Contas Corporativas

A desarticulação do EvilTokens pela Microsoft, detalhada na notícia atual, revela um avanço preocupante nas táticas de fraude digital. A plataforma não apenas orquestrava ataques de phishing em massa, mas também os potencializava com inteligência artificial para automatizar e refinar o processo pós-comprometimento. O uso da autenticação de código de dispositivo do Microsoft Entra mostra uma exploração de funcionalidades legítimas para fins maliciosos, onde o atacante gerava um código e instruía a vítima a inseri-lo em um portal oficial, concedendo acesso indevido. O sistema EvilTokens utilizava Node.js no back-end para burlar detecções tradicionais de assinatura ou padrão.

Uma vez dentro das contas, a IA entrava em ação, escaneando caixas de entrada para identificar rapidamente relações de confiança, autorizações de pagamento e funcionários com responsabilidades financeiras. Com isso, a plataforma conseguia rascunhar e recomendar estratégias de fraude, incluindo e-mails de personificação altamente convincentes para enganar empregados a transferir fundos. Essa sofisticação de análise de dados e engenharia social, impulsionada por IA, reduz drasticamente o tempo que cibercriminosos levariam para orquestrar golpes complexos, tornando a defesa contra tais ameaças ainda mais crítica.

A cobertura anterior do CEVIU News, em 9 de abril de 2026, já alertava sobre o EvilToken Phishing-as-a-Service, quando pesquisadores do Microsoft Defender estavam rastreando uma campanha de phishing de código de dispositivo impulsionada por essa plataforma. A notícia atual marca a transição de um vetor de ameaça monitorado para uma operação desarticulada. Agora, o que era uma ameaça ativa em campanha, utilizando IA para fraudes, foi efetivamente combatido com a apreensão de 50 sites e 150 domínios, além de prisões. Essa evolução mostra a concretização das ações contra uma ameaça que já estava no radar da comunidade de cibersegurança.

Este desmantelamento é um marco importante na luta contra a industrialização do cibercrime. Plataformas como EvilTokens representam a crescente tendência de