Microsoft 打擊利用 AI 聊天機器人竊取 12,000 個帳戶的 EvilTokens 詐騙平台

Microsoft 威脅情報團隊將開發 EvilTokens 平台的威脅行為者追蹤為 Storm-2992，該平台自 2026 年 2 月出現後迅速成為廣泛使用的釣魚即服務（PhaaS）平台。此平台透過 Telegram 頻道進行廣告宣傳、更新公告及客戶支援，並向網路犯罪分子銷售服務，初始購買費用為 1,500 美元，每月訂閱費為 500 美元，此外還提供 Antibot redirector、B2B Sender 等額外產品並收取額外費用。

EvilTokens 的核心攻擊能力在於濫用設備程式碼驗證流程（device code authentication），這是一種設計用於智能電視、印表機等缺乏標準互動登入介面的裝置的合法 OAuth 流程。攻擊者利用此流程將驗證與原始工作階段脫鉤，從而繞過傳統的多重要素驗證（MFA）保護。當受害者點擊惡意連結或附件後，網頁會透過背景自動化指令碼即時與 Microsoft 身分提供者互動生成設備程式碼，並引導受害者前往合法的 microsoft.com/devicelogin 頁面輸入程式碼，進而授權攻擊者的工作階段存取帳戶。

在取得權杖（tokens）後，攻擊者會利用 EvilTokens 內建的 AI 助手分析受害者的信箱活動，識別財務、行政或高階主管等高價值目標，並透過 Microsoft Graph 進行偵察以映射組織結構與權限。隨後，攻擊者會建立惡意的信箱規則以隱藏通訊內容，或註冊新裝置以生成主要更新權杖（PRT）實現長期持久性，甚至深入竊取匯款細節與待付發票等敏感資訊。

EvilTokens 採用多階段交付管線以規避傳統電子郵件閘道和端點安全防護，其釣魚頁面常利用 Vercel、Cloudflare Workers 和 AWS Lambda 等合法雲端平台進行重導向，並偽裝成 CAPTCHA 驗證以逃避自動化 URL 掃描器。該平台提供 44 種不同的電子郵件主題模板，涵蓋發票、提案請求（RFP）、文件簽署服務及 Microsoft 雲端服務等，以誘導用戶互動。

Microsoft 數位犯罪單位（DCU）已與合作夥伴協調，成功中斷了運營 EvilTokens 服務所使用的基礎設施。受此攻擊影響的組織遍及批發分銷、建築、金融服務、房地產、高等教育及醫療保健等行業，其中美國、加拿大、英國、澳洲、印度和法國的受害者活動最為集中。Microsoft 建議組織在可能的情況下封鎖設備程式碼流程，並透過 Microsoft Defender XDR 中的 Safe Links、Microsoft Entra ID Protection 及 Microsoft Security Copilot 等工具進行偵測與防禦。