**微软捣毁AI辅助钓鱼平台EvilTokens，1.2万账户被入侵**

_Microsoft disrupts AI-assisted platform that compromised 12,000 accounts_

> 微软周二宣布联合行业伙伴捣毁订阅制诈骗平台EvilTokens。该平台自2月起在Telegram推广，收取1500美元初始费及每月500美元订阅费，核心是一个AI聊天机器人，可分析受害者收件箱、识别信任关系与付款授权、推荐欺诈策略并代写冒充联系人的邮件。攻击者利用OAuth设备代码认证，通过钓鱼邮件诱导用户把动态代码输入微软官方登录门户，从而把攻击者设备注册进Microsoft Entra，其Node.js后端逻辑可绕开传统特征检测。数月内该平台入侵了全球1万家组织的1.2万个微软账户，美国最多，其次为加拿大、英国、澳大利亚、印度和法国；受害行业涵盖批发分销、建筑、金融服务、房地产、高等教育和医疗。微软已扣押50个网站及150个域名，英国伦敦警察厅逮捕两名嫌疑人。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-09-23 15:01（北京时间）
- **原文**：[打开原文](https://arstechnica.com/security/2026/09/microsoft-disrupts-ai-assisted-platform-that-compromised-12000)