마이크로소프트는 EvilTokens이라는 AI 기반 피싱-as-a-서비스 플랫폼을 차단하고 전 세계 12,000 개 이상의 침해된 마이크로소프트 365 인박스를 확인했다. 이 운영체제는 February 2026 년부터 시작되어 OAuth 2.0 장치 코드 인증 흐름을 악용하여 세션 토큰을 도난처링하고 AI 분석 챗봇으로 금융 사기 기회를 탐지하는 서비스를 제공했으며, 마이크로소프트는 연방 법원 명령에 따라 관련 웹사이트와 도메인을 압수하며 이 operation 을 무력화시켰고 UK 경찰은 해당 기술을 운영하는 두 남성을 체포했다.
원문 보기 →