Microsoft разрушила платформу EvilTokens, скомпрометировавшую 12 000 аккаунтов через OAuth
EvilTokens — подписной сервис за $1500 + $500/мес, использующий AI-чатбота для анализа почты жертв и генерации фишинговых писем. Скомпрометировано 12 000 аккаунтов в 10 000 организаций. Microsoft изъяла 50 сайтов и 150 доменов, арестованы двое в Великобритании.