Microsoft нарушила работу PhaaS-операции EvilTokens, которая скомпрометировала более 12 000 учётных записей Microsoft

Подразделение Microsoft Digital Crimes Unit возглавило операцию по нарушению работы инфраструктуры сервиса фишинга EvilTokens. Сервис скомпрометировал более 12 000 почтовых ящиков в более чем 10 000 организациях по всему миру и использовался для сложных кампаний компрометации деловой электронной почты (BEC). Microsoft сообщает, что угроза остаётся активной, хотя объём атак должен снизиться. В Великобритании были арестованы два человека, которых подозревают в администрировании сайта EvilTokens.