Cosa è successo
Microsoft descrive EvilTokens come una piattaforma di phishing-as-a-service emersa nel febbraio 2026 e associa il suo sviluppo e supporto al gruppo tracciato come Storm-2992.
Perché conta
L'analisi mostra come un flusso OAuth legittimo possa essere industrializzato per aggirare le difese tradizionali e sostenere campagne di compromissione delle caselle aziendali.
Cosa succede ora
Le organizzazioni possono riesaminare l'uso del device code, restringere le eccezioni, rafforzare i controlli anti-phishing e preparare procedure di revoca dei token compromessi.