Microsoft desactiva EvilTokens, una plataforma de phishing basada en inteligencia artificial

Mi­cro­soft in­for­mó sobre la in­te­rrup­ción de Evil­To­kens, una pla­ta­for­ma de phishing im­pul­sa­da por in­te­li­gen­cia ar­ti­fi­cial em­plea­da por de­lin­cuen­tes in­for­má­ti­cos con­tra nu­me­ro­sas en­ti­da­des a nivel glo­bal. Dicha pla­ta­for­ma sur­gió a co­mien­zos de 2026 y afec­tó a miles de cuen­tas de co­rreo elec­tró­ni­co en una gran can­ti­dad de or­ga­ni­za­cio­nes si­tua­das en di­ver­sos paí­ses.

El fun­cio­na­mien­to de Evil­To­kens se ba­sa­ba en la ex­plo­ta­ción del flujo de au­ten­ti­ca­ción por có­di­go de dis­po­si­ti­vo, di­ri­gi­do ori­gi­nal­men­te a apa­ra­tos sin mé­to­dos de ini­cio de se­sión es­tán­dar. Los ata­can­tes en­ga­ña­ban a los usua­rios me­dian­te se­ñue­los de phishing para que in­tro­du­je­ran un có­di­go en un na­ve­ga­dor, lo que per­mi­tía a los ma­lean­tes ob­te­ner to­kens de ac­ce­so sin ne­ce­si­dad de co­no­cer las con­tra­se­ñas. Ade­más, la in­te­li­gen­cia ar­ti­fi­cial in­ter­ve­nía en todo el pro­ce­so para re­dac­tar co­rreos per­so­na­li­za­dos con múl­ti­ples temas, re­vi­sar los bu­zo­nes de las víc­ti­mas en busca de in­for­ma­ción va­lio­sa y, pre­sun­ta­men­te, para la pro­pia pro­gra­ma­ción de la pla­ta­for­ma.

Para ope­rar con este ser­vi­cio, los ci­ber­cri­mi­na­les de­bían abo­nar un pago ini­cial junto con una cuota men­sual. Como res­pues­ta, Mi­cro­soft in­cau­tó nu­me­ro­sos si­tios web y des­ha­bi­li­tó di­ver­sos do­mi­nios re­la­cio­na­dos con la in­fra­es­truc­tu­ra de la pla­ta­for­ma, con­tan­do para ello con la co­la­bo­ra­ción de va­rias or­ga­ni­za­cio­nes y em­pre­sas.

Asi­mis­mo, en el marco de las ac­cio­nes le­ga­les y de­nun­cias pre­sen­ta­das, se re­por­tó la de­ten­ción en el Reino Unido de dos hom­bres pre­sun­ta­men­te vin­cu­la­dos con la ope­ra­ción de Evil­To­kens, cuyos nom­bres fue­ron re­ve­la­dos en una de­man­da que tam­bién in­clu­ye a otras per­so­nas sin iden­ti­fi­car.