Microsoft Membongkar EvilTokens, Layanan Phishing Berbantuan AI yang Terkait dengan 12.000 Kotak Masuk

Pada 22 September 2026, Microsoft mengatakan telah membongkar EvilTokens, sebuah platform phishing-as-a-service yang terkait dengan lebih dari 12.000 kotak masuk email yang disusupi di lebih dari 10.000 organisasi. Setelah peluncurannya pada Februari 2026, para korban terkonsentrasi di Amerika Serikat, Kanada, Inggris Raya, Australia, India, dan Prancis, yang dijerat agar mengetikkan kode sekali pakai ke halaman masuk resmi Microsoft, sehingga penyerang memperoleh akses ke email mereka tanpa menyerahkan kata sandi. Di pusat layanan tersebut terdapat asisten AI yang membaca kotak masuk curian, mengidentifikasi siapa yang menyetujui pembayaran dan siapa yang layak ditiru, serta menyusun pesan tindak lanjut. Unit Kejahatan Digital Microsoft memperoleh otorisasi pengadilan di Virginia, menyita 50 situs web, dan menonaktifkan lebih dari 150 domain; polisi Inggris menangkap dua pria pada 11 September. Catatan lengkap arsip tentang penindakan ini, beserta penilaian dan sumber yang dikutip, terdapat di arsip insiden AI bersama entri lain dalam seri ini.

Platform itu, dan trik masuk yang diindustrialisasikannya

EvilTokens tidak memerlukan kata sandi. Ia menyalahgunakan alur otorisasi perangkat OAuth, mekanisme di balik proses masuk pada perangkat tanpa papan tombol atau peramban — televisi pintar, printer, unit konferensi, dan ruang Microsoft Teams. Alur tersebut menampilkan kode singkat di satu perangkat dan meminta pengguna mengetikkannya ke sesi peramban di perangkat lain. Microsoft's Security Blog menjelaskan mengapa pemisahan itu menjadi kelemahannya: siapa pun yang memulai alur adalah pihak yang pada akhirnya terautentikasi.

Dalam rangkaian yang dijelaskan tim intelijen ancaman Microsoft, email bertema tekanan — sebuah faktur, pemberitahuan berbagi file — mengarah ke halaman penyerang. Skrip latar belakang pada halaman itu berkomunikasi dengan penyedia identitas Microsoft secara real time dan menghasilkan kode perangkat langsung, yang ditampilkannya dengan tombol salin di samping tautan "Continue with Microsoft". Tautan itu menuju portal asli microsoft.com/devicelogin. Saat korban melakukan autentikasi, skrip melakukan polling ke endpoint /state di server penyerang sendiri setiap tiga hingga lima detik selama masa berlaku kode lima belas menit, menunggu untuk melihat apakah login telah berhasil. Karena browser dengan sesi yang sudah ada dapat menyelesaikan langkah tersebut dalam hitungan detik, kode sering kali disalin ke clipboard dan ditempel langsung. Kata sandi korban tidak pernah diketik ke apa pun yang dikendalikan penyerang, dan tidak ada reset kata sandi yang membatalkan apa yang terjadi: "Akses tersebut dapat tetap bertahan bahkan setelah reset kata sandi jika sesi dan token terkait tidak turut dicabut," tulis Steven Masada, wakil penasihat umum dan manajer umum Digital Crimes Unit Microsoft, dalam postingan unit tersebut.

Yang ditambahkan platform ini adalah kemampuan untuk diulang. Microsoft mengatakan EvilTokens mengirimkan 44 tema phishing berbeda serta satu set templat dan halaman landing, dan bahwa aktor yang dilacaknya sebagai Storm-2992 mengiklankan, menjual, memperbarui, dan mendukung kit tersebut di Telegram. Sebuah kampanye April 2026, lapor Security Blog, menggunakan platform otomasi untuk membuat ribuan node polling unik dan berumur pendek dengan logika backend Node.js, desain yang ditujukan langsung untuk mengalahkan deteksi berbasis signature. Microsoft memberi kredit kepada Huntress atas pengamatan tentang tema-tema yang beredar, termasuk proposal penawaran konstruksi dan pemberitahuan kedaluwarsa kata sandi. Setelah kompromi, catat Security Blog, beberapa operator mendaftarkan perangkat baru dalam sepuluh menit untuk memperoleh Primary Refresh Token guna akses yang tahan lama; yang lain menunggu berjam-jam sebelum membuat aturan kotak masuk dan mengeksfiltrasi email.

Apa yang dilakukan AI di dalam kotak surat

Deskripsi Microsoft sendiri tentang AI itu lebih spesifik daripada frasa utama “menggunakan AI di setiap tahap rantai serangan,” dan layak dibaca dengan saksama. Menurut Digital Crimes Unit, pusat layanan itu adalah “chatbot bergaya AI yang dapat menganalisis kotak masuk korban dan membantu pelaku kejahatan mengidentifikasi hubungan tepercaya, otorisasi pembayaran, dan tanggung jawab sensitif, serta keadaan lain yang paling memungkinkan penipuan berhasil.” Chatbot itu dapat merangkum dan menerjemahkan email, memunculkan percakapan keuangan, memetakan peran dalam organisasi, dan merekomendasikan target. Prompt yang telah ditetapkan memungkinkan pelanggan mencari diskusi transfer kawat, menemukan “penggerak uang” organisasi, menemukan faktur vendor, dan memberi peringkat orang terbaik untuk ditiru identitasnya. Chatbot itu juga dapat menyusun pesan yang menyamar sebagai kontak tepercaya.

Itu adalah analisis dan penyusunan, bukan otonomi. Sistem membaca apa yang sudah dicuri operator, memeringkatnya, dan mengusulkan langkah berikutnya; pelanggan yang membayar memilih apakah akan mengirim. Tidak ada materi yang ditinjau di sini yang menjelaskan EvilTokens menyusun dan mengirim umpan tanpa pelanggan manusia, atau memindahkan dana sendiri. Gugatan yang diajukan Microsoft dan Health-ISAC menyebut skema itu "konspirasi pengambilalihan email bisnis yang canggih yang didukung oleh penerapan agen kecerdasan buatan secara menyeluruh dari ujung ke ujung" — itu adalah karakterisasi para penggugat dalam dokumen hukum, dan fungsi-fungsi yang kemudian dijelaskannya adalah pengambilan, pemeringkatan, dan penyusunan di dalam panel kontrol yang dioperasikan oleh pelanggan.

Detail paling konkret dari stack AI berasal dari pengaduan tersebut, yang diterbitkan Microsoft melalui Digital Crimes Unit miliknya. Dokumen itu menuduhkan bahwa para tergugat mengintegrasikan layanan AI Groq ke dalam versi awal panel kontrol EvilTokens dan, yang lebih baru, layanan OpenAI ke dalam versi yang diperbarui, serta mereproduksi prompt sistem yang menggambarkan asisten tersebut sebagai operator business email compromise dan spesialis penipuan transfer bank yang berpengalaman, yang tersedia secara default bagi setiap pengguna akhir. Penyelidik Microsoft juga menyimpulkan bahwa sebagian besar platform tersebut "vibe coded," dengan AI membantu para pembuatnya membangunnya, dan bahwa platform itu "memanfaatkan kemampuan dari beberapa model AI." Saat ditanya model lain yang mana, juru bicara Microsoft menolak menyebutkannya, lapor The Record. OpenAI secara terpisah disebut sebagai mitra dalam penggagalan tersebut.

Angka-angka itu, dan siapa yang menghitungnya

Skala dalam judul berasal dari Microsoft. “Dalam hitungan bulan setelah diluncurkan pada Februari 2026, EvilTokens telah dikaitkan dengan lebih dari 12.000 kotak masuk email yang diretas di lebih dari 10.000 organisasi di seluruh dunia,” tulis Digital Crimes Unit; Security Blog mengulang angka tersebut, dan SecurityWeek serta Help Net Security sama-sama memuatnya. Gugatan menyatakan hal yang sama dengan caranya sendiri — “lebih dari 12.000 korban kompromi Microsoft.” Tidak ada badan independen yang menerbitkan hitungan terpisah, dan peran Health-ISAC adalah bergabung sebagai penggugat bersama karena organisasi layanan kesehatan termasuk di antara target, bukan untuk mengaudit jumlah tersebut.

Microsoft melaporkan konsentrasi tertinggi aktivitas korban di Amerika Serikat, Kanada, Inggris, Australia, India, dan Prancis, serta mencantumkan sektor yang terdampak sebagai distribusi grosir, konstruksi, jasa keuangan, real estat, pendidikan tinggi, dan layanan kesehatan. Frase "konsentrasi tertinggi" penting: keenam negara itu adalah tempat aktivitas tersebut mengelompok, bukan daftar lengkap lokasi korban. Gugatan tersebut menuduh bahwa entitas itu dibentuk untuk "memfasilitasi kejahatan keuangan senilai jutaan dolar," tetapi pernyataan publik yang ditinjau untuk artikel ini tidak memberikan angka kerugian, dan tidak ada korban yang disebutkan namanya.

Satu poin struktural memengaruhi seberapa besar bobot yang dapat diberikan pada angka-angka itu. Microsoft adalah penyedia identitas yang halaman masuknya disalahgunakan oleh skema tersebut, penyelidik yang melakukan rekayasa balik platform, dan sumber angka korban — organisasi yang sama dalam ketiga peran itu. Uraiannya rinci dan konsisten secara internal, serta didukung pada setiap poin yang diperiksa oleh media independen, termasuk penetapan harga, mekanisme, dan penangkapan. Angka korban belum diverifikasi secara independen.

Penindakan itu: perkara perdata, dua penangkapan, dan apa yang tidak dibuktikan oleh semua itu

Tindakan Microsoft berjalan di dua jalur. Di Amerika Serikat, Unit Kejahatan Digital memperoleh otorisasi dari Pengadilan Distrik Amerika Serikat untuk Distrik Timur Virginia, dengan Health-ISAC sebagai penggugat bersama, lalu bekerja sama dengan Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation, dan TRM Labs "untuk bertindak terhadap bagian-bagian penting dari platform itu," menurut pernyataannya. Microsoft mengatakan pihaknya menyita 50 situs web yang digunakan untuk mengoperasikan layanan tersebut dan menonaktifkan lebih dari 150 domain tambahan yang terkait dengan infrastrukturnya. Microsoft menyebut operasi ini sebagai penghentian ke-40 yang diotorisasi pengadilan dan yang pertama terhadap apa yang disebutnya sebagai "layanan kejahatan siber yang didukung AI secara end-to-end."

Gugatan yang mendasari tindakan hukum tersebut menamai dua tergugat yang berdomisili di Inggris — Felix Utomi dan Waidi Segun Adams — ditambah lima pihak tanpa nama, DOES 1-5, dan mendalilkan pelanggaran Computer Fraud and Abuse Act, Electronic Communications Privacy Act, Lanham Act, dan Racketeer Influenced and Corrupt Organizations Act. Salinan yang diterbitkan oleh Digital Crimes Unit Microsoft bertanda “diajukan secara tertutup,” tidak memuat nomor perkara, dan menjabarkan dua tergugat penyedia infrastruktur, tiga staf pendukung yang hanya dijelaskan melalui nama pengguna Telegram dan jabatan mereka, serta dua pengguna akhir yang aksesnya mencakup seorang pelanggan Microsoft yang berbasis di Virginia dan seorang anggota Health-ISAC yang berbasis di Virginia. SecurityWeek melaporkan bahwa gugatan tersebut juga menyasar lima individu tanpa nama. Ringkasan arsip atas kasus tersebut mencatat bahwa sebuah perusahaan yang terdaftar di Inggris di balik platform itu disebutkan dalam dokumen gugatan; kepala perkara yang diterbitkan hanya menyebut individu, dan baik unggahan Microsoft maupun laporan yang ditinjau di sini tidak mengidentifikasi tergugat korporasi.

Secara terpisah, tim kejahatan siber Metropolitan Police Service menangkap dua pria berusia 32 dan 38 tahun pada 11 September 2026, serta menyita perangkat digital dan barang lainnya. Keduanya dibebaskan dengan jaminan polisi bersyarat sementara penyelidikan berlanjut, kata Digital Crimes Unit. The Met mengonfirmasi penangkapan tersebut kepada The Record dan mengatakan bahwa kedua pria itu ditahan dengan dugaan membuat barang untuk digunakan dalam penipuan dan pencucian uang; Microsoft, yang melaporkan hal itu kepada kepolisian pada Agustus, menolak mengidentifikasi mereka kepada media tersebut. Detektif Inspektur Serena D'Adamo, yang timnya memimpin penyelidikan, mengatakan: "Layanan phishing mendatangkan kesengsaraan bagi ribuan orang, mengambil uang dari masyarakat biasa di seluruh dunia."

Apa yang tidak dimuat dalam catatan itu sama-sama layak dikemukakan. Tidak ada dakwaan yang diumumkan. Tidak ada pengadilan yang membuat temuan terhadap siapa pun. Disebutkan dalam gugatan perdata hanyalah tuduhan, bukan vonis bersalah, dan kedua pria yang ditangkap dibebaskan dengan jaminan alih-alih didakwa. Tidak ada yang dipublikasikan yang menunjukkan bahwa infrastruktur yang disita telah dilacak hingga ke kerugian penipuan tertentu; baik tulisan Microsoft maupun liputan yang ditinjau di sini tidak mengaitkannya dengan kerugian semacam itu, dan rumusan Microsoft sendiri adalah bahwa pelumpuhan bukanlah pemberantasan: "Infrastruktur yang mendukung EvilTokens telah dilumpuhkan, tetapi model yang ditunjukkannya tidak akan hilang bersamanya," tulis Masada.

Apa yang menurut Microsoft harus dilakukan para defender

Panduan The Security Blog sangat konkret, dan merupakan bagian episode yang paling luas penerapannya. Rekomendasi pertamanya adalah memblokir alur kode perangkat (device code flow) secara menyeluruh di mana pun tidak diperlukan; jika perangkat Teams memerlukannya, persempit pengecualian ke akun sumber daya perangkat Teams tertentu dan kecualikan sumber daya Device Registration Service dari Conditional Access. Lebih dari itu, panduan ini menyarankan autentikasi multifaktor yang tahan phishing seperti token FIDO atau passkey Microsoft Authenticator, memblokir autentikasi lama dan menghindari MFA teleponi; mengaktifkan Safe Links, yang menurutnya juga mengaktifkan peringatan phishing kode perangkat dengan keyakinan tinggi; menaikkan Advanced Phishing Threshold menjadi 2 atau 3; mengaktifkan zero-hour auto purge; dan memberi peringatan saat ada pembuatan aturan kotak masuk yang mencurigakan.

Bagi tim respons, Security Blog menyoroti jebakan yang menjelaskan mengapa intrusi ini terus terjadi. Pencabutan sesi standar dengan revokeSignInSessions mungkin hanya membatalkan token refresh, sehingga token akses tetap valid hingga satu jam — jadi Microsoft merekomendasikan menonaktifkan sementara akun yang disusupi untuk pengendalian segera, dan menangani dugaan pencurian token refresh dengan playbook pencurian token miliknya. Unit Kejahatan Digital menambahkan kontrol yang tidak disediakan produk mana pun: verifikasi secara independen permintaan untuk mengubah informasi pembayaran, mengalihkan dana, atau menyetujui transaksi tidak biasa melalui saluran kedua yang tepercaya. Pelajaran yang dinyatakan unit tersebut bagi organisasi adalah bahwa "setelah kotak masuk disusupi, para pelaku kejahatan dapat memahami isinya dalam hitungan menit, bukan hari."

Tidak satu pun dari panduan itu telah dievaluasi secara independen, dan catatan tersebut tidak memuat pengukuran tentang berapa banyak organisasi terdampak yang mengaktifkan alur kode perangkat, atau berapa banyak yang sejak itu memblokirnya. Microsoft mengatakan telah memberi tahu pelanggan terdampak dan membantu memulihkan akun yang disusupi; apa yang dilakukan masing-masing organisasi sebagai respons tidak dipublikasikan.

Arsip tersebut mengklasifikasikan entri itu sebagai insiden yang benar-benar terjadi, tingkat keparahan tinggi, keyakinan A, tidak disengketakan, dengan kerugian nyata yang tercatat dan keterlibatan AI yang terkonfirmasi, bertanggal pada satu hari yang sama dengan pengumuman Microsoft. Penilaian itu mencerminkan seberapa baik peristiwa tersebut didokumentasikan — dua pos Microsoft, dokumen pengadilan, dan pemberitaan independen yang sependapat tentang mekanismenya, penetapan harganya, dan penangkapannya — dan itulah alasan uraian ini dapat spesifik tentang rantai serangan. Ini tidak mengubah jumlah korban versi Microsoft menjadi angka yang diaudit, dan tidak menjadikan tuduhan perdata terhadap dua pria yang disebutkan namanya sebagai temuan. Poin yang lebih tahan lama mungkin adalah poin yang dikemukakan Microsoft meskipun bertentangan dengan kepentingannya sendiri: infrastrukturnya sudah dilumpuhkan, tetapi templatnya — sesi yang dicuri, asisten yang membaca kotak masuk, dan rencana penipuan yang disusun dalam hitungan menit — tidak.