Microsoft und Coinbase arbeiten zusammen, um das Cyberkriminalitätsnetzwerk EvilTokens zu zerschlagen

Eine Zusammenarbeit zwischen Microsoft, Coinbase und den Strafverfolgungsbehörden hat zur Zerschlagung von EvilTokens geführt, einer KI-gestützten Phishing-as-a-Service-Plattform, die für die Kompromittierung von mehr als 12.000 E-Mail-Postfächern in über 10.000 Organisationen in 79 Ländern verantwortlich war. Die Operation gipfelte in der Festnahme von zwei mutmaßlichen Betreibern in London am 11. September 2026.

Details der EvilTokens-Operation

EvilTokens, das im Februar 2026 gestartet wurde, fungierte als Abonnementdienst für Cyberkriminelle und verlangte eine Einrichtungsgebühr von 1.500 USD sowie 500 USD pro Monat. Die Plattform spezialisierte sich auf Geräte-Code-Angriffe, bei denen Benutzer dazu verleitet wurden, sich auf legitimen Microsoft-Anmeldeseiten zu authentifizieren, während sie heimlich ihre Sitzungstoken an die Angreifer übermittelten. Diese Methode umging effektiv die Zwei-Faktor-Authentifizierung und ermöglichte es den Angreifern, unbefugten Zugriff auf E-Mail-Konten zu erlangen.

Der Dienst verfügte auch über einen KI-Chatbot, der für die Analyse von Postfächern und die Planung von Betrug entwickelt wurde, sodass die Betreiber E-Mails nach finanziellen Informationen durchsuchen und wertvolle Ziele innerhalb von Organisationen identifizieren konnten.

Ermittlungen und Zerschlagung

Die Zerschlagungsoperation wurde von einem US-Bezirksgericht genehmigt, was es Microsoft und seinen Partnern ermöglichte, 50 Websites zu beschlagnahmen und mehr als 150 Domains, die mit EvilTokens in Verbindung standen, zu deaktivieren. Das Blockchain-Analyse-Team von Coinbase verfolgte etwa 1,1 Millionen USD an illegalen Einnahmen über vier Tron-Adressen und kartierte über 700 verschiedene Einzahlungsadressen, die mit der Operation verbunden waren.

Die geografischen Auswirkungen der Angriffe waren erheblich, mit einem Schwerpunkt in den USA, Kanada, dem Vereinigten Königreich, Australien, Indien und Frankreich. Die Ermittlungen ergaben, dass etwa 1.000 Cyberkriminelle den EvilTokens-Dienst nutzten und im Durchschnitt 1.100 USD an Einnahmen pro Kunde generierten.

Folgen und Empfehlungen

Die erfolgreiche Zusammenarbeit von Microsoft und Coinbase unterstreicht die Bedeutung von öffentlich-privaten Partnerschaften im Kampf gegen Cyberkriminalität. Die Operation erinnert an die sich entwickelnden Taktiken, die von Cyberkriminellen eingesetzt werden, insbesondere an die Integration von KI in Phishing-Schemata. Microsoft rät Organisationen, die Geräte-Code-Authentifizierung dort zu blockieren, wo sie nicht notwendig ist, und strenge Maßnahmen für Konten zu implementieren, die möglicherweise kompromittiert wurden.