\n
EvilTokens convirti\u00f3 el flujo de autenticaci\u00f3n por device code de Microsoft en una infraestructura de phishing que comprometi\u00f3 m\u00e1s de 12.000 inboxes en m\u00e1s de 10.000 organizaciones. En su investigaci\u00f3n t\u00e9cnica<\/a>, Microsoft explic\u00f3 que la plataforma utilizaba IA para personalizar se\u00f1uelos, analizar correos comprometidos e identificar empleados involucrados en pagos. La operaci\u00f3n transform\u00f3 una infraestructura leg\u00edtima de login en un servicio escalable de business email compromise<\/strong>, permitiendo a los atacantes obtener acceso autenticado sin robar contrase\u00f1as y aprovechar el contexto de los inboxes para preparar fraudes dirigidos.<\/p>\n <\/p>\n Los atacantes iniciaban ellos mismos las sesiones de device code y luego enviaban los c\u00f3digos a las v\u00edctimas mediante correos disfrazados de facturas, archivos compartidos o comunicaciones empresariales. Cuando el objetivo introduc\u00eda el c\u00f3digo en el sitio leg\u00edtimo de Microsoft, la sesi\u00f3n que esperaba el atacante quedaba autorizada. Este mecanismo evitaba capturar contrase\u00f1as directamente y aun as\u00ed proporcionaba a los criminales acceso a los correos de las v\u00edctimas.<\/strong> Despu\u00e9s, EvilTokens automatizaba tareas que normalmente requerir\u00edan reconocimiento manual, reflejando el crecimiento m\u00e1s amplio del fraude cripto asistido por IA<\/a> dentro de operaciones sofisticadas de social engineering.<\/p>\n Una vez dentro, la plataforma pod\u00eda resumir mensajes, identificar l\u00edneas de reporte, localizar facturas pendientes y determinar qu\u00e9 empleados ten\u00edan autoridad para aprobar pagos. Los investigadores tambi\u00e9n encontraron indicios de que herramientas de programaci\u00f3n asistidas por IA ayudaron a construir partes del servicio. La combinaci\u00f3n reduc\u00eda la barrera t\u00e9cnica para los operadores y, al mismo tiempo, permit\u00eda campa\u00f1as de impersonaci\u00f3n mucho m\u00e1s espec\u00edficas y eficientes.<\/strong> El modelo de ataque a\u00f1ade otra capa a las amenazas documentadas por Microsoft contra usuarios cripto<\/a>, donde software o workflows de confianza pueden convertirse en vectores de ataque cuando los usuarios son manipulados para autorizar accesos.<\/p>\n Los pagos cripto dejaron adem\u00e1s un rastro financiero. El equipo Global Intelligence de Coinbase<\/a> rastre\u00f3 aproximadamente $1,1 millones en ingresos de la plataforma EvilTokens a trav\u00e9s de cuatro direcciones de TRON entre octubre de 2025 y junio de 2026, identificando m\u00e1s de 1.000 dep\u00f3sitos procedentes de m\u00e1s de 700 direcciones. Los $1,1 millones corresponden a pagos realizados al servicio EvilTokens y no a p\u00e9rdidas confirmadas sufridas por las v\u00edctimas de phishing.<\/strong> Los investigadores combinaron datos blockchain con registros comerciales, informaci\u00f3n de dispositivos e inteligencia de fuentes abiertas, mostrando c\u00f3mo el rastreo blockchain y la seguridad de wallets<\/a> pueden complementar investigaciones m\u00e1s amplias sobre ciberdelincuencia.<\/p>\n Microsoft y sus socios incautaron 50 sitios web y deshabilitaron m\u00e1s de 150 dominios vinculados a la operaci\u00f3n, mientras la polic\u00eda brit\u00e1nica arrest\u00f3 a dos hombres el 11 de septiembre antes de liberarlos bajo fianza condicional. El operativo interrumpi\u00f3 la infraestructura, pero no elimin\u00f3 la t\u00e9cnica subyacente<\/strong>, que depende de flujos leg\u00edtimos de autenticaci\u00f3n y social engineering en lugar de una vulnerabilidad de software. Microsoft recomienda bloquear la autenticaci\u00f3n por device code cuando no sea necesaria, restringirla cuando s\u00ed lo sea y revocar r\u00e1pidamente los tokens cuando exista sospecha de compromiso.<\/p>\n","protected":false},"excerpt":{"rendered":" Puntos clave de la noticia: EvilTokens comprometi\u00f3 m\u00e1s de 12.000 inboxes de Microsoft en m\u00e1s de 10.000 organizaciones abusando de la autenticaci\u00f3n por device code y utilizando IA para automatizar reconocimiento e impersonaci\u00f3n. Coinbase rastre\u00f3 $1,1 millones en ingresos de EvilTokens a trav\u00e9s de cuatro direcciones de TRON, aclarando que la cifra correspond\u00eda a pagos … <\/p>\nLa automatizaci\u00f3n con IA hizo el phishing m\u00e1s escalable<\/h2>\n
![\"EvilTokens](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/EvilTokens-Hijacked-Microsoft.jpg\")
<\/p>\n