Microsoft ликвидирует EvilTokens — фишинговый сервис на базе ИИ, связанный с 12 000 почтовых ящиков

22 сентября 2026 года Microsoft сообщила, что ликвидировала EvilTokens — платформу фишинга как услуги, связанную с более чем 12 000 скомпрометированных почтовых ящиков в более чем 10 000 организациях. После её запуска в феврале 2026 года жертвы были сосредоточены в США, Канаде, Великобритании, Австралии, Индии и Франции; их обманом заставляли вводить одноразовый код на подлинной странице входа Microsoft, что давало злоумышленникам доступ к их почте без передачи пароля. В основе сервиса был ИИ-ассистент, который читал украденный почтовый ящик, определял, кто утверждает платежи и кого стоит выдавать за другого, и составлял последующее сообщение. Отдел цифровых преступлений Microsoft получил судебное разрешение в Вирджинии, изъял 50 веб-сайтов и отключил более 150 доменов; британская полиция арестовала двух мужчин 11 сентября. Полная запись об этой ликвидации, с её оценкой и указанными источниками, находится в архиве инцидентов ИИ вместе с другими материалами этой серии.

Платформа и трюк со входом, который она поставила на поток

EvilTokens не нуждался в паролях. Он злоупотреблял потоком авторизации устройства OAuth — механизмом, лежащим в основе входа на устройствах без клавиатуры или браузера: умных телевизорах, принтерах, конференц-системах и комнатах Microsoft Teams. Этот поток показывает короткий код на одном устройстве и просит пользователя ввести его в сеансе браузера на другом. В блоге Microsoft по безопасности объясняется, почему такое разделение является слабым местом: аутентификацию в итоге проходит та сторона, которая инициировала поток.

В цепочке, которую описывает команда Microsoft по анализу угроз, письмо, рассчитанное на давление на получателя, — счёт, уведомление о совместном доступе к файлу — ведёт на страницу злоумышленника. Фоновый скрипт на этой странице в режиме реального времени обращается к поставщику удостоверений Microsoft и генерирует активный код устройства, который отображается вместе с кнопкой копирования рядом со ссылкой «Продолжить с Microsoft». Эта ссылка ведёт на настоящий портал microsoft.com/devicelogin. Пока жертва проходит аутентификацию, скрипт каждые три–пять секунд опрашивает конечную точку /state на собственном сервере злоумышленника в течение всех пятнадцати минут действия кода, проверяя, не выполнен ли вход. Поскольку браузер с уже открытой сессией может выполнить этот шаг за считаные секунды, код часто копируют в буфер обмена и сразу вставляют. Пароль жертвы никогда не вводится ни в какой контролируемый злоумышленником интерфейс, и никакой сброс пароля не отменяет произошедшее: «Этот доступ может сохраниться даже после сброса пароля, если связанные сеансы и токены также не были отозваны», — написал Стивен Масада, заместитель главного юрисконсульта и генеральный менеджер подразделения Microsoft по цифровым преступлениям, в публикации подразделения.

Главное, что дала платформа, — это повторяемость. Microsoft утверждает, что EvilTokens включал 44 различные фишинговые темы, а также набор шаблонов и целевых страниц, и что отслеживаемая ею группировка Storm-2992 рекламировала, продавала, обновляла и поддерживала этот набор в Telegram. Как сообщает Security Blog, кампания апреля 2026 года использовала платформы автоматизации для развёртывания тысяч уникальных недолговечных узлов опроса с серверной логикой на Node.js — архитектура, прямо нацеленная на обход сигнатурного обнаружения. Microsoft отдаёт должное Huntress за наблюдения о циркулирующих темах, включая предложения по строительным тендерам и уведомления об истечении срока действия паролей. По данным Security Blog, после компрометации некоторые операторы регистрировали новое устройство в течение десяти минут, чтобы получить Primary Refresh Token для долговременного доступа; другие ждали несколько часов, прежде чем создавать правила для почтового ящика и похищать почту.

Что ИИ делал внутри почтового ящика

Собственное описание ИИ от Microsoft конкретнее, чем броская формулировка «использовала ИИ на каждом этапе цепочки атаки», и заслуживает внимательного прочтения. По словам подразделения Digital Crimes Unit, в центре сервиса находился «чат-бот в стиле ИИ, который мог анализировать почтовый ящик жертвы и помогать преступникам выявлять доверительные связи, платежные полномочия и чувствительные обязанности, а также другие обстоятельства, при которых мошенничество имело наибольшие шансы на успех». Он мог суммировать и переводить электронные письма, выявлять финансовые обсуждения, составлять карту организационных ролей и рекомендовать цели. Предустановленные промпты позволяли подписчику искать обсуждения банковских переводов, находить «распорядителей денег» организации, обнаруживать счета-фактуры поставщиков и ранжировать лучших кандидатов для выдачи себя за них. Он также мог составлять сообщения, выдавая себя за доверенных контактов.

Это анализ и подготовка черновиков, а не автономность. Система читала то, что оператор уже украл, ранжировала это и предлагала следующий шаг; платящий клиент решал, отправлять ли. Ни один из рассмотренных здесь материалов не описывает, как EvilTokens самостоятельно составляет и рассылает приманки без человека-подписчика или сам переводит средства. В иске, поданном Microsoft и Health-ISAC, схема называется «изощрённым сговором для компрометации деловой электронной почты, приводимым в действие сквозным развёртыванием агентов искусственного интеллекта» — это характеристика истцов в судебном документе, а функции, которые далее описываются, — это поиск, ранжирование и подготовка черновиков внутри панели управления, которой пользуется клиент.

Самая конкретная деталь ИИ-стека взята из того искового заявления, которое Microsoft публикует через своё подразделение Digital Crimes Unit. В нём утверждается, что ответчики интегрировали ИИ-сервисы Groq в ранние версии панели управления EvilTokens, а совсем недавно — сервисы OpenAI в обновлённую версию, и приводится системный промпт, который представляет ассистента как опытного оператора схем бизнес-компрометации электронной почты и специалиста по мошенничеству с банковскими переводами, доступного по умолчанию каждому конечному пользователю. Следователи Microsoft также пришли к выводу, что значительные части платформы были «созданы методом вайб-кодинга» (vibe coded), причём ИИ помогал её создателям её строить, и что она «опиралась на возможности нескольких ИИ-моделей». На вопрос, каких именно других, представитель Microsoft отказался отвечать, сообщает The Record. OpenAI отдельно отмечена как партнёр в этой операции по пресечению.

Цифры — и кто их считал

Масштаб, фигурирующий в заголовках, — это данные Microsoft. «В течение нескольких месяцев после запуска в феврале 2026 года EvilTokens связывали с более чем 12 000 скомпрометированных почтовых ящиков в более чем 10 000 организаций по всему миру», — говорится в публикации Digital Crimes Unit; Security Blog повторяет эту цифру, и её приводят как SecurityWeek, так и Help Net Security. В исковом заявлении то же самое сказано своими словами — «более 12 000 скомпрометированных жертв Microsoft». Ни одна независимая организация не опубликовала отдельного подсчёта, а роль Health-ISAC заключалась в том, чтобы присоединиться в качестве соистца, поскольку организации здравоохранения входили в число целей, а не в том, чтобы проверять этот подсчёт.

Microsoft сообщает о самых высоких концентрациях активности жертв в Соединенных Штатах, Канаде, Великобритании, Австралии, Индии и Франции и перечисляет затронутые сектора: оптовая дистрибуция, строительство, финансовые услуги, недвижимость, высшее образование и здравоохранение. Формулировка «самые высокие концентрации» важна: эти шесть стран — места, где активность была сосредоточена, а не полный список мест, где находились жертвы. В жалобе утверждается, что предприятие существовало, чтобы «содействовать финансовым преступлениям на сумму в миллионы долларов», но в публичных заявлениях, рассмотренных для этой статьи, не приводится цифра убытков, и ни одна жертва не названа.

Один структурный момент влияет на то, какой вес можно придавать этим цифрам. Microsoft — это поставщик удостоверений, чью страницу входа использовала схема, исследователь, провёдший обратную разработку платформы, и источник данных о числе пострадавших — одна и та же организация во всех трёх ролях. Её версия подробна и внутренне непротиворечива, и она подтверждается по каждому пункту, который проверяли независимые издания, включая ценообразование, механизм и аресты. Число пострадавших независимо не подтверждено.

Ликвидация: гражданское дело, два ареста и то, чего они не доказывают

Действия Microsoft развивались по двум направлениям. В США Отдел по борьбе с цифровой преступностью получил разрешение Федерального окружного суда США по Восточному округу Вирджинии, где Health-ISAC выступал соистцом, а затем совместно с Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation и TRM Labs «принял меры против ключевых частей платформы», по словам компании. Microsoft сообщает, что изъяла 50 веб-сайтов, использовавшихся для работы сервиса, и отключила более 150 дополнительных доменов, связанных с его инфраструктурой. Компания называет эту операцию своей 40-й санкционированной судом операцией по пресечению и первой операцией против того, что она называет «сквозным киберпреступным сервисом, работающим на базе ИИ».

В исковом заявлении по этому делу указаны два ответчика, проживающих в Великобритании, — Felix Utomi и Waidi Segun Adams, — а также пять безымянных сторон, DOES 1–5, и заявлены нарушения Закона о компьютерном мошенничестве и злоупотреблениях, Закона об электронных коммуникациях и конфиденциальности, Закона Лэнхэма и Закона о коррумпированных и находящихся под влиянием рэкетиров организациях. Копия, опубликованная подразделением Microsoft Digital Crimes Unit, имеет пометку «filed under seal», не содержит номера дела и описывает двух ответчиков — поставщиков инфраструктуры, трех сотрудников поддержки, описанных только по их никнеймам в Telegram и должностям, и двух конечных пользователей, доступ которых включал клиента Microsoft, базирующегося в Вирджинии, и члена Health-ISAC, базирующегося в Вирджинии. SecurityWeek сообщает, что исковое заявление также направлено против пяти безымянных лиц. В сводке дела в архиве отмечается, что в процессуальных документах указана зарегистрированная в Великобритании компания, стоящая за платформой; в опубликованном заголовке дела указаны только физические лица, и ни публикации Microsoft, ни рассмотренные здесь материалы репортажей не называют корпоративного ответчика.

Отдельно группа по борьбе с киберпреступностью Службы столичной полиции арестовала двух мужчин 32 и 38 лет 11 сентября 2026 года, изъяв цифровые устройства и другие предметы. Оба были освобождены под залог с условиями, пока расследование продолжается, сообщил Отдел по борьбе с цифровой преступностью. Столичная полиция подтвердила аресты изданию The Record и сообщила, что мужчин задержали по подозрению в изготовлении предметов для использования при мошенничестве и отмывании денег; Microsoft, которая сообщила об этом полиции в августе, отказалась называть их этому изданию. Детектив-инспектор Серена Д’Адамо, чья команда возглавила расследование, сказала: «Фишинговые сервисы приносят страдания тысячам людей, забирая деньги у обычных людей по всему миру».

То, чего в имеющихся материалах нет, заслуживает не меньшего упоминания. Никаких обвинений не объявлено. Ни один суд не установил чью-либо вину. Упоминание в гражданском иске — это лишь утверждение, а не приговор, а двое задержанных были отпущены под залог, и обвинения им не предъявлены. Ничто из опубликованного не указывает на то, что изъятая инфраструктура была связана с конкретным ущербом от мошенничества: ни публикации Microsoft, ни рассмотренные здесь материалы не связывают её с таковым, а сама Microsoft формулирует это так: нарушение работы — ещё не искоренение. «Работа инфраструктуры, поддерживавшей EvilTokens, была нарушена, но продемонстрированная ею модель не исчезнет вместе с ней», — написал Масада.

Что Microsoft советует делать защитникам

Рекомендации Security Blog необычайно конкретны и представляют собой часть выпуска с наиболее широкой применимостью. В первой рекомендации предлагается полностью блокировать поток кода устройства везде, где он не нужен; там, где он требуется для устройств Teams, сузить исключение до конкретных ресурсных учетных записей устройств Teams и исключить ресурс Device Registration Service из Conditional Access. Кроме того, рекомендуется использовать устойчивую к фишингу многофакторную аутентификацию, например токены FIDO или ключи доступа Microsoft Authenticator, блокировать устаревшую аутентификацию и избегать телефонной MFA; включить Safe Links, что, по утверждению авторов, также включает оповещения о фишинге с использованием кода устройства с высокой степенью уверенности; повысить Advanced Phishing Threshold до 2 или 3; включить автоматическую очистку в нулевой час; а также настроить оповещения о подозрительном создании правил для почтового ящика.

Специалистам по реагированию Security Blog указывает на ловушку, объясняющую, почему эти вторжения не прекращаются. Стандартный отзыв сеансов с помощью revokeSignInSessions может аннулировать только refresh-токены, оставляя access-токены действительными до часа, — поэтому Microsoft рекомендует временно отключать скомпрометированную учетную запись для немедленной локализации и применять к подозрению на кражу refresh-токенов свой плейбук по краже токенов. Digital Crimes Unit добавляет меру контроля, которую не обеспечивает ни один продукт: независимо проверять запросы на изменение платежных данных, перенаправление средств или одобрение необычных транзакций через доверенный второй канал. Сформулированный урок подразделения для организаций: «как только почтовый ящик скомпрометирован, преступники могут разобраться в его содержимом за минуты, а не за дни».

Ни одна из этих рекомендаций не была независимо оценена, и в материалах нет данных о том, у скольких из затронутых организаций был включен поток кода устройства (device code flow) или сколько с тех пор его заблокировали. По словам Microsoft, компания уведомила затронутых клиентов и помогла устранить последствия компрометации учетных записей; что именно сделали в ответ отдельные организации, публично не известно.

Архив классифицирует эту запись как реализованный инцидент, высокий уровень серьёзности, достоверность A, без споров, с зафиксированным реальным ущербом и подтверждённым участием ИИ, датированный единственным днём — днём объявления Microsoft. Такая оценка отражает, насколько хорошо событие задокументировано — два сообщения Microsoft, судебный документ и независимые материалы, которые сходятся в отношении механизма, цен и арестов, — и именно поэтому этот отчёт может быть конкретным насчёт цепочки атаки. Она не превращает подсчёт пострадавших от Microsoft в проверенную аудитом цифру и не делает гражданские обвинения против двух названных мужчин установленными фактами. Более долговечным может оказаться тот момент, который Microsoft делает вопреки собственным интересам: инфраструктура отключена, а шаблон — украденная сессия, ассистент, читающий входящие, и мошеннический план, составленный за минуты, — нет.