Microsoft triệt phá EvilTokens, dịch vụ lừa đảo trực tuyến có sự hỗ trợ của AI liên quan đến 12.000 hộp thư đến

Vào ngày 22 tháng 9 năm 2026, Microsoft cho biết họ đã triệt phá EvilTokens, một nền tảng lừa đảo trực tuyến dưới dạng dịch vụ gắn với hơn 12.000 hộp thư email bị xâm phạm tại hơn 10.000 tổ chức. Sau khi ra mắt vào tháng 2 năm 2026, các nạn nhân tập trung ở Hoa Kỳ, Canada, Vương quốc Anh, Úc, Ấn Độ và Pháp, bị lừa nhập mã dùng một lần vào trang đăng nhập chính thức của Microsoft, khiến kẻ tấn công có quyền truy cập email mà không cần tiết lộ mật khẩu. Trung tâm của dịch vụ là một trợ lý AI đọc hộp thư bị đánh cắp, xác định ai phê duyệt thanh toán và ai đáng để mạo danh, rồi soạn tin nhắn tiếp theo. Bộ phận Tội phạm Kỹ thuật số của Microsoft đã được tòa án ở Virginia cho phép, thu giữ 50 trang web và vô hiệu hóa hơn 150 tên miền; cảnh sát Anh đã bắt giữ hai người đàn ông vào ngày 11 tháng 9. Hồ sơ đầy đủ của kho lưu trữ về vụ triệt phá, cùng với xếp hạng và các nguồn được trích dẫn, nằm trong kho lưu trữ sự cố AI cùng với các mục khác trong loạt bài này.

Nền tảng và chiêu đăng nhập mà nó đã công nghiệp hóa

EvilTokens không cần mật khẩu. Nó lợi dụng luồng ủy quyền thiết bị OAuth, cơ chế đằng sau việc đăng nhập trên các thiết bị không có bàn phím hoặc trình duyệt — tivi thông minh, máy in, thiết bị hội nghị và phòng Microsoft Teams. Luồng đó hiển thị một mã ngắn trên một thiết bị và yêu cầu người dùng nhập mã đó vào một phiên trình duyệt trên thiết bị khác. Blog Bảo mật của Microsoft giải thích vì sao sự tách biệt đó lại là điểm yếu: bất kỳ ai khởi tạo luồng sẽ là bên cuối cùng được xác thực.

Trong chuỗi mà nhóm tình báo mối đe dọa của Microsoft mô tả, một email mang chủ đề gây áp lực — hóa đơn, thông báo chia sẻ tệp — dẫn đến một trang của kẻ tấn công. Một script chạy nền trên trang đó liên lạc theo thời gian thực với nhà cung cấp danh tính của Microsoft và tạo mã thiết bị trực tiếp, rồi hiển thị mã này cùng nút sao chép bên cạnh liên kết "Continue with Microsoft". Liên kết đó dẫn đến cổng thông tin thật microsoft.com/devicelogin. Trong khi nạn nhân xác thực, script thăm dò một điểm cuối /state trên máy chủ của chính kẻ tấn công cứ ba đến năm giây một lần trong suốt mười lăm phút tồn tại của mã, chờ xem liệu đăng nhập đã thành công hay chưa. Vì trình duyệt đã có phiên có thể hoàn tất bước này trong vài giây, mã thường được sao chép vào clipboard và dán thẳng qua. Mật khẩu của nạn nhân không bao giờ được nhập vào bất cứ thứ gì kẻ tấn công kiểm soát, và không có việc đặt lại mật khẩu nào hoàn tác được những gì đã xảy ra: "Quyền truy cập đó có thể vẫn tồn tại ngay cả sau khi đặt lại mật khẩu nếu các phiên và token liên quan cũng không bị thu hồi," Steven Masada, cố vấn pháp lý chung kiêm tổng giám đốc Đơn vị Tội phạm Kỹ thuật số của Microsoft, viết trong bài đăng của đơn vị này.

Điều mà nền tảng này bổ sung là khả năng lặp lại. Microsoft cho biết EvilTokens đã tung ra 44 chủ đề lừa đảo khác nhau cùng một bộ mẫu và trang đích, đồng thời đối tượng mà họ theo dõi với mã Storm-2992 đã quảng cáo, bán, cập nhật và hỗ trợ bộ công cụ này trên Telegram. Theo Security Blog, một chiến dịch hồi tháng 4 năm 2026 đã sử dụng các nền tảng tự động hóa để tạo nhanh hàng nghìn nút thăm dò độc nhất, tồn tại ngắn, với logic phía máy chủ Node.js — một thiết kế nhắm thẳng vào việc đánh bại phát hiện dựa trên chữ ký. Microsoft ghi nhận Huntress đã đóng góp các quan sát về những chủ đề đang lưu hành, bao gồm đề xuất đấu thầu xây dựng và thông báo hết hạn mật khẩu. Security Blog lưu ý rằng sau khi xâm nhập, một số kẻ vận hành đã đăng ký thiết bị mới trong vòng mười phút để lấy Primary Refresh Token nhằm duy trì quyền truy cập lâu dài; những kẻ khác chờ hàng giờ trước khi tạo quy tắc hộp thư đến và đánh cắp dữ liệu thư.

Những gì AI đã làm bên trong hộp thư

Mô tả của chính Microsoft về AI này cụ thể hơn cụm từ tiêu đề “đã sử dụng AI ở mọi bước trong chuỗi tấn công”, và đáng đọc kỹ. Theo Digital Crimes Unit, trung tâm của dịch vụ là “một chatbot kiểu AI có thể phân tích hộp thư đến của nạn nhân và giúp tội phạm xác định các mối quan hệ tin cậy, quyền phê duyệt thanh toán và các trách nhiệm nhạy cảm, cũng như các tình huống khác mà gian lận có nhiều khả năng thành công nhất”. Nó có thể tóm tắt và dịch email, làm nổi bật các cuộc trao đổi tài chính, lập bản đồ vai trò trong tổ chức và đề xuất mục tiêu. Các lời nhắc đặt sẵn cho phép người đăng ký tìm kiếm các cuộc thảo luận về chuyển tiền, tìm “người điều chuyển tiền” của tổ chức, xác định vị trí hóa đơn của nhà cung cấp và xếp hạng những người phù hợp nhất để mạo danh. Nó cũng có thể soạn thảo tin nhắn giả danh các liên hệ đáng tin cậy.

Đó là phân tích và soạn thảo, không phải tự trị. Hệ thống đọc những gì một kẻ vận hành đã đánh cắp, xếp hạng chúng và đề xuất bước đi tiếp theo; khách hàng trả tiền tự chọn có gửi hay không. Không có tài liệu nào được xem xét ở đây mô tả EvilTokens tự soạn và gửi mồi nhử mà không cần một người đăng ký, hoặc tự chuyển tiền. Đơn khiếu nại mà Microsoft và Health-ISAC đệ trình gọi kế hoạch này là "một âm mưu xâm phạm email doanh nghiệp tinh vi được vận hành bằng việc triển khai đầu-cuối các tác nhân trí tuệ nhân tạo" — đó là cách mô tả của các nguyên đơn trong một bản biện hộ pháp lý, và các chức năng mà đơn tiếp tục mô tả là truy xuất, xếp hạng và soạn thảo bên trong một bảng điều khiển do khách hàng vận hành.

Chi tiết cụ thể nhất về ngăn xếp AI đến từ đơn khiếu nại đó, mà Microsoft công bố thông qua Đơn vị Tội phạm Kỹ thuật số của mình. Đơn khiếu nại cáo buộc các bị đơn đã tích hợp dịch vụ AI của Groq vào các phiên bản đầu tiên của bảng điều khiển EvilTokens và gần đây hơn là tích hợp dịch vụ của OpenAI vào một phiên bản cập nhật, đồng thời sao chép lại một lời nhắc hệ thống định hình trợ lý như một chuyên gia gian lận chuyển khoản và điều hành business email compromise dày dạn kinh nghiệm, mặc định có sẵn cho mọi người dùng cuối. Các nhà điều tra của Microsoft cũng kết luận rằng phần lớn nền tảng được “vibe coded”, với AI hỗ trợ những người tạo ra nó xây dựng, và rằng nó “tận dụng năng lực từ nhiều mô hình AI”. Khi được hỏi đó là những mô hình nào khác, một phát ngôn viên của Microsoft từ chối trả lời, The Record đưa tin. OpenAI được ghi nhận riêng là đối tác trong việc triệt phá.

Những con số, và ai đã đếm chúng

Quy mô được nêu trên tiêu đề là của Microsoft. “Trong vòng vài tháng kể từ khi ra mắt vào tháng 2 năm 2026, EvilTokens đã được gắn với hơn 12.000 hộp thư email bị xâm phạm trên hơn 10.000 tổ chức trên toàn thế giới,” Đơn vị Tội phạm Kỹ thuật số viết; Blog Bảo mật lặp lại con số này, và SecurityWeek cùng Help Net Security đều đưa tin. Đơn khiếu nại nói điều tương tự theo cách riêng của mình — “hơn 12.000 nạn nhân bị xâm phạm của Microsoft.” Không có cơ quan độc lập nào công bố một con số thống kê riêng, và vai trò của Health-ISAC là tham gia với tư cách nguyên đơn đồng thời vì các tổ chức y tế nằm trong số các mục tiêu, chứ không phải để kiểm toán con số đó.

Microsoft báo cáo rằng Hoa Kỳ, Canada, Vương quốc Anh, Úc, Ấn Độ và Pháp có mức tập trung hoạt động của nạn nhân cao nhất, đồng thời liệt kê các lĩnh vực bị ảnh hưởng gồm phân phối bán buôn, xây dựng, dịch vụ tài chính, bất động sản, giáo dục đại học và chăm sóc sức khỏe. Cách diễn đạt “mức tập trung cao nhất” rất quan trọng: sáu quốc gia đó là nơi hoạt động tập trung, chứ không phải danh sách đầy đủ những nơi từng có nạn nhân. Đơn khiếu nại cáo buộc rằng tổ chức này tồn tại để “tạo điều kiện cho các tội phạm tài chính trị giá hàng triệu đô la”, nhưng các tuyên bố công khai được xem xét cho bài viết này không đưa ra con số thiệt hại, và không có nạn nhân nào được nêu tên.

Một điểm cấu trúc có ảnh hưởng đến mức độ đáng tin mà các con số có thể mang. Microsoft là nhà cung cấp danh tính mà trang đăng nhập của họ bị kế hoạch này lạm dụng, là đơn vị điều tra đã dịch ngược nền tảng, và là nguồn của các con số nạn nhân — cùng một tổ chức trong cả ba vai trò. Lời kể của họ chi tiết và nhất quán về nội bộ, và được xác nhận ở mọi điểm mà các hãng truyền thông độc lập đã kiểm tra, bao gồm giá cả, cơ chế và các vụ bắt giữ. Các con số nạn nhân chưa được xác minh độc lập.

Cuộc triệt phá: một vụ án dân sự, hai vụ bắt giữ và những điều chúng không chứng minh được

Hành động của Microsoft diễn ra theo hai hướng. Tại Hoa Kỳ, Đơn vị Tội phạm Kỹ thuật số đã nhận được sự cho phép từ Tòa án Quận Hoa Kỳ cho Quận Đông Virginia, với Health-ISAC là đồng nguyên đơn, sau đó phối hợp với Cloudflare, Coinbase, OpenAI, Railway, SpyCloud, The Shadowserver Foundation và TRM Labs “để hành động chống lại các bộ phận then chốt của nền tảng”, theo lời của họ. Microsoft cho biết đã thu giữ 50 trang web được dùng để vận hành dịch vụ và vô hiệu hóa hơn 150 tên miền bổ sung gắn với cơ sở hạ tầng của dịch vụ. Công ty gọi đây là đợt triệt phá được tòa án cho phép lần thứ 40 và là lần đầu tiên nhắm vào thứ mà họ gọi là “một dịch vụ tội phạm mạng được hỗ trợ AI từ đầu đến cuối”.

Đơn khởi kiện đằng sau vụ kiện đó nêu tên hai bị đơn cư trú tại Vương quốc Anh — Felix Utomi và Waidi Segun Adams — cùng năm bên không nêu tên, DOES 1-5, và cáo buộc các hành vi vi phạm Computer Fraud and Abuse Act, Electronic Communications Privacy Act, Lanham Act và Racketeer Influenced and Corrupt Organizations Act. Bản sao do Đơn vị Tội phạm Kỹ thuật số của Microsoft công bố được đóng dấu “nộp dưới niêm phong”, không có số vụ án, và mô tả hai bị đơn là nhà cung cấp hạ tầng, ba nhân viên hỗ trợ chỉ được nhận diện bằng tên người dùng Telegram và chức danh công việc, và hai người dùng cuối có quyền truy cập bao gồm một khách hàng của Microsoft tại Virginia và một thành viên Health-ISAC tại Virginia. SecurityWeek đưa tin rằng đơn khởi kiện cũng nhắm tới năm cá nhân không nêu tên. Bản tóm tắt hồ sơ vụ án của kho lưu trữ ghi rằng một công ty đăng ký tại Vương quốc Anh đứng sau nền tảng này được nêu tên trong các bản biện hộ; phần tiêu đề công bố chỉ nêu tên cá nhân, và cả các bài đăng của Microsoft lẫn bài báo được xem xét ở đây đều không xác định bị đơn nào là doanh nghiệp.

Trong một diễn biến riêng, đội tội phạm mạng của Sở Cảnh sát Metropolitan đã bắt giữ hai người đàn ông, 32 và 38 tuổi, vào ngày 11 tháng 9 năm 2026, thu giữ thiết bị kỹ thuật số và các vật dụng khác. Cả hai được tại ngoại có điều kiện theo bảo lãnh của cảnh sát trong khi cuộc điều tra tiếp tục, Digital Crimes Unit cho biết. Cảnh sát Metropolitan đã xác nhận các vụ bắt giữ với The Record và cho biết những người đàn ông này bị giữ với nghi ngờ chế tạo vật phẩm để sử dụng trong gian lận và rửa tiền; Microsoft, đơn vị đã báo cáo vụ việc cho lực lượng cảnh sát vào tháng 8, từ chối tiết lộ danh tính của họ với tờ báo đó. Thanh tra Cảnh sát Serena D'Adamo, người có đội dẫn dắt cuộc điều tra, cho biết: "Các dịch vụ phishing gây khốn khổ cho hàng nghìn người, lấy tiền của những người bình thường trên khắp thế giới."

Điều mà hồ sơ không chứa đựng cũng đáng được nêu ra không kém. Chưa có cáo buộc nào được công bố. Không tòa án nào đưa ra kết luận chống lại bất kỳ ai. Việc bị nêu tên trong một đơn kiện dân sự là một cáo buộc, không phải bản án kết tội, và hai người đàn ông bị bắt đã được tại ngoại thay vì bị buộc tội. Không có gì được công bố cho thấy cơ sở hạ tầng bị thu giữ đã được truy vết tới một tổn thất gian lận cụ thể; cả các bài đăng của Microsoft lẫn các bài đưa tin được xem xét ở đây đều không liên kết nó với một tổn thất như vậy, và cách diễn đạt của chính Microsoft là việc gây gián đoạn không phải là xóa bỏ tận gốc: “Cơ sở hạ tầng hỗ trợ EvilTokens đã bị gián đoạn, nhưng mô hình mà nó thể hiện sẽ không biến mất cùng với nó,” Masada viết.

Microsoft nói những người phòng thủ nên làm gì

Hướng dẫn của Security Blog cụ thể đến bất thường và là phần của tập có khả năng áp dụng rộng nhất. Khuyến nghị đầu tiên của hướng dẫn là chặn hoàn toàn luồng mã thiết bị ở mọi nơi không cần đến; ở nơi thiết bị Teams yêu cầu, hãy thu hẹp ngoại lệ cho các tài khoản tài nguyên thiết bị Teams cụ thể và loại trừ tài nguyên Device Registration Service khỏi Conditional Access. Ngoài ra, hướng dẫn khuyến nghị xác thực đa yếu tố chống lừa đảo như token FIDO hoặc passkey Microsoft Authenticator, chặn xác thực kiểu cũ và tránh MFA qua điện thoại; bật Safe Links, mà theo hướng dẫn cũng bật cảnh báo lừa đảo bằng mã thiết bị có độ tin cậy cao; tăng Advanced Phishing Threshold lên 2 hoặc 3; bật zero-hour auto purge; và cảnh báo khi có hành vi tạo quy tắc hộp thư đáng ngờ.

Đối với những người làm công tác ứng phó, Security Blog chỉ ra một cái bẫy lý giải vì sao những vụ xâm nhập này vẫn dai dẳng. Việc thu hồi phiên tiêu chuẩn bằng revokeSignInSessions có thể chỉ vô hiệu hóa token làm mới, trong khi token truy cập vẫn hợp lệ tới một giờ — vì vậy Microsoft khuyến nghị tạm thời vô hiệu hóa tài khoản bị xâm phạm để ngăn chặn ngay lập tức, và xử lý nghi ngờ đánh cắp token làm mới bằng quy trình ứng phó đánh cắp token của mình. Digital Crimes Unit bổ sung một biện pháp kiểm soát mà không sản phẩm nào cung cấp: xác minh độc lập các yêu cầu thay đổi thông tin thanh toán, chuyển hướng tiền hoặc phê duyệt giao dịch bất thường qua một kênh thứ hai đáng tin cậy. Bài học được đơn vị này nêu rõ cho các tổ chức là "một khi hộp thư đến bị xâm phạm, tội phạm có thể hiểu nội dung của nó trong vài phút, chứ không phải vài ngày."

Không có phần hướng dẫn nào trong số đó được đánh giá một cách độc lập, và hồ sơ không chứa số liệu đo lường về việc có bao nhiêu tổ chức bị ảnh hưởng đã bật luồng mã thiết bị, hoặc bao nhiêu tổ chức đã chặn nó kể từ đó. Microsoft cho biết họ đã thông báo cho các khách hàng bị ảnh hưởng và hỗ trợ khắc phục các tài khoản bị xâm phạm; việc từng tổ chức đã làm gì để ứng phó thì không được công bố.

Hồ sơ lưu trữ phân loại mục này là một sự cố đã xảy ra, mức độ nghiêm trọng cao, độ tin cậy A, không bị tranh cãi, có ghi nhận thiệt hại thực tế và xác nhận có sự tham gia của AI, được ghi ngày vào đúng ngày Microsoft công bố. Cách chấm điểm đó phản ánh mức độ đầy đủ của tài liệu về sự kiện — hai bài đăng của Microsoft, một hồ sơ tòa án và các bài đưa tin độc lập thống nhất về cơ chế, mức giá và các vụ bắt giữ — và đó là lý do bản tường thuật này có thể cụ thể về chuỗi tấn công. Nó không biến số nạn nhân do Microsoft công bố thành một con số đã được kiểm toán, và cũng không biến các cáo buộc dân sự nhằm vào hai người đàn ông được nêu tên thành kết luận. Điểm bền vững hơn có lẽ là điểm Microsoft đưa ra bất lợi cho chính mình: hạ tầng đã bị gỡ, còn khuôn mẫu — một phiên bị đánh cắp, một trợ lý đọc hộp thư đến, và một kế hoạch gian lận được soạn trong vài phút — thì không.