Storia in 3 fonti

Cuidado con EvilTokens, el nuevo fraude que se disfraza de Microsoft para infiltrarse en cuentas corporativas

Microsoft 365 es el principal objetivo del nuevo esquema de phishing reportado por ESET

Raccontata da

semana.com

elcomercio.pe

infobae.com

Confronto fonti

3 prospettive sulla stessa storia

AI · summaries

infobae.comStai leggendo12 h fa

Cuidado con EvilTokens, el nuevo fraude que se disfraza de Microsoft para infiltrarse en cuentas corporativas

EvilTokens, kit PhaaS, sfrutta device code di Microsoft 365 per infiltrarsi in account bypassando MFA su infrastruttura legittima Microsoft. Per CTO il rischio è accesso invisibile a email/Teams/SharePoint; difesa tradizionale fallisce poiché l'attacco vive in Microsoft. Conta zero-trust e formazione su codici non richiesti.

originale

elcomercio.pe21 h fa

Así es EvilTokens, el nuevo ‘phishing’ que burla la autenticación multifactor y accede a cuentas corporativas

Este tipo de enfoque ya está siendo usado en ataques ejecutados por inteligencia artificial. Se recomienda alertar ante cualquier solicitud de código y notificaciones de inicio inusuales

Leggi questa versione → originale

semana.com1 g fa

¿Es real esa página? Denuncian un sofisticado ataque que imita a Microsoft 365

Palo Alto Unit 42 denuncia Browser-in-the-Browser que imita Microsoft 365 con ventanas falsas adaptadas al SO/navegador, robando access tokens incluso con MFA activo. Requiere detección de comportamiento y entrenamiento anti-phishing avanzado para equipos IT.

Leggi questa versione → originale

Timeline cronologica

venerdì 19 giugno 2026·semana.com
¿Es real esa página? Denuncian un sofisticado ataque que imita a Microsoft 365
Expertos alertan sobre un fraude difícil de detectar.
venerdì 19 giugno 2026·elcomercio.pe
Así es EvilTokens, el nuevo ‘phishing’ que burla la autenticación multifactor y accede a cuentas corporativas
Este tipo de enfoque ya está siendo usado en ataques ejecutados por inteligencia artificial. Se recomienda alertar ante cualquier solicitud de código y notificaciones de inicio…
sabato 20 giugno 2026·infobae.com
Cuidado con EvilTokens, el nuevo fraude que se disfraza de Microsoft para infiltrarse en cuentas corporativas
Microsoft 365 es el principal objetivo del nuevo esquema de phishing reportado por ESET