EvilTokens

used Microsoft Graph to explore relationships and rights in the organization

“Na die inlog kon EvilTokens Microsoft Graph gebruiken om relaties en rechten in de organisatie te verkennen.”

abused legitimate Microsoft device-code authentication

“De dienst misbruikte de legitieme device-code-authenticatie van Microsoft.”

was used by approximately 1,000 cybercriminals

“Ongeveer 1.000 cybercriminelen gebruikten de dienst”

was sold via Telegram for an entrance fee of $1,500 and $500 per month

“EvilTokens werd via Telegram verkocht voor 1.500 dollar entree en 500 dollar per maand.”

featured a built-in chatbot that could summarize and translate messages

“De ingebouwde chatbot kon berichten samenvatten en vertalen”

used a valid Microsoft login to read mailboxes and find relationships and payment responsibilities

“EvilTokens gebruikte een geldige Microsoft-inlog om mailboxen te lezen, relaties en betaalverantwoordelijkheden te vinden”

was linked by Microsoft to over 12,000 compromised inboxes

“EvilTokens, een AI-gestuurde phishingdienst, werd door Microsoft gelinkt aan ruim 12.000 gecompromitteerde inboxen”

kwam op de markt via Telegram

“In 2026 kwam via Telegram EvilTokens op de markt”