微软捣毁AI钓鱼平台EvilTokens... Features
据网络安全媒体Ars Technica报道，微软于2026年9月22日宣布领导一次行业联合行动，成功摧毁了名为EvilTokens的订阅制网络钓鱼服务平台。该平台利用AI聊天机器人，在短短数月内入侵了12,000个微软账户，涉及全球10,000个组织机构。微软查封了50个用于运营的网站和150多个相关域名，英国警方逮捕了两名嫌疑人。此案标志着AI辅助的大规模账号窃取进入新阶段。
明星直播订阅式犯罪平台：EvilTokens的运作模式
EvilTokens于2026年2月通过一个Telegram频道首次推出，采用订阅制收费模式：初始加入费用为1,500美元，此后每月收取500美元。据微软安全团队披露，该平台为网络犯罪分子提供了一套“一站式”服务，涵盖了从大规模发送钓鱼邮件到最终窃取资金的全流程。平台集成了自动化脚本，可以批量生成并发送携带恶意链接的垃圾邮件，用户一旦点击，就会被导向一个仿冒的微软登录页面。与传统钓鱼工具不同，EvilTokens的核心卖点在于速度与智能化——它能在几分钟内完成过去需要数天才能完成的后渗透分析。
明星带货AI聊天机器人精准分析收件箱
平台最引人注目的功能是一个内嵌的AI聊天机器人。微软在官方博客中详细描述道：“EvilTokens帮助犯罪分子访问电子邮件账户的同时，其核心服务是一个AI风格聊天机器人，能够分析受害者的收件箱，帮助识别可信关系、付款授权、敏感职责以及其他最容易成功的欺诈场景。”该机器人甚至能生成冒充可信联系人的欺诈邮件文本，诱使受害公司员工向攻击者控制的账户转账。据SpyCloud安全公司协助调查后发布的报告称，该AI每次可批量分析5,000封被入侵的邮件，自动识别出有权处理大额付款的员工及其上级主管，并设计出逼真的紧急请求场景。
明星收入深度解析：设备代码验证（OAuth Device Code）滥用
EvilTokens实现账户入侵的技术核心是滥用合法的OAuth设备代码验证流程。微软安全研究员指出，这种认证机制原本是为电视机等输入受限设备设计的，允许用户在一台设备上输入另一台设备生成的代码来完成登录。EvilTokens平台在其网页中嵌入了隐藏的自动化脚本，当受害者点击钓鱼链接后，脚本会在后台实时与微软身份提供商（Microsoft Entra）交互，为攻击者设备生成一个设备代码。受害者看到的是正规的微软设备登录页面，并被告知需要复制代码并输入到官方门户。由于整个流程与正常设备登录完全一致，传统基于签名或模式的检测系统很难拦截。复杂的后端（Node.js）逻辑让攻击能够端到端运转，从动态设备代码生成到入侵后的活动均实现了自动化。
受攻击的全球分布与受害组织类型
根据微软和SpyCloud联合统计，被入侵的12,000个账户分布在全球10,000个组织机构中。以美国受影响最为严重，其他主要受害国家包括加拿大、英国、澳大利亚、印度和法国。受害组织涵盖批发分销、建筑、金融服务、房地产、高等教育和医疗保健等多个行业。以下为受影响最严重的国家/地区排名（基于账户数量估计）：
| 国家/地区 | 受影响账户占比（估算） | 主要受害行业 |
|---|
| --- | --- | --- |
|---|
| 美国 | 约40% | 金融服务、批发分销 |
|---|
| 加拿大 | 约12% | 房地产、建筑 |
|---|
| 英国 | 约10% | 高等教育、医疗 |
|---|
| 澳大利亚 | 约8% | 金融服务、批发 |
|---|
| 印度 | 约6% | 信息服务、教育 |
|---|
| 法国 | 约5% | 建筑、房地产 |
|---|
| 其他地区 | 约19% | 多元行业 |
|---|
SpyCloud在分析报告中强调，多数受害组织并未启用多因素认证（MFA）或设备合规策略，从而给了攻击者可乘之机。
微软联合行动：查封域名与逮捕嫌犯
微软通过法律程序并与合作伙伴网络协作，一举查封了50个用于运营EvilTokens的网站和150多个辅助域名。英国伦敦警察厅（Metropolitan Police Service）同步行动，逮捕了两名涉嫌与该犯罪平台有直接关联的男子。微软数字犯罪部门负责人表示：“此次行动展示了跨行业、跨国界合作的力量，我们向网络犯罪分子发出明确信号：AI技术同样可以被防御方用于追踪和瓦解犯罪。”微软呼吁全球执法和安全社区共享威胁情报，以遏制此类平台迅速蔓延的趋势。
安全专家警告：AI加速了大规模账号窃取
“对于组织而言，教训是：一旦收件箱被入侵，犯罪分子可能在几分钟内理解其中的内容，而不是几天。”微软在博文中强调，“强大的身份保护和监控仍然是必要的，但组织还应通过可信的第二渠道独立验证支付信息变更、资金重定向或异常交易的请求。”安全专家指出，EvilTokens代表了大规模账号窃取和窃后利用方式的重大转变——以往攻击者需要耗费大量时间手动筛选数千封邮件来绘制组织管理图、供应链和第三方关系，而AI辅助工具大幅降低了这一劳动成本。这种平台模式的普及可能引发新一轮针对企业的精准财务欺诈浪潮。
FAQ
Q1: EvilTokens如何利用设备代码验证进行攻击？
A1: 攻击者在钓鱼邮件中嵌入恶意链接，受害者点击后跳转至一个运行自动化脚本的网页。该脚本在后台与微软的身份提供商实时交互，获取一个合法的设备代码。受害者随后在官方微软登录页面输入这个代码，实际上是将攻击者的设备授权为可信设备。由于整个过程与正常的设备认证无差异，几乎无法被传统安全方案检测。
Q2: 组织该如何防范此类AI辅助的财务欺诈？
A2: 安全专家建议采取多层防御：强制实施多因素认证（MFA）并启用设备合规策略；培训员工识别异常付款请求并坚持通过独立渠道（如电话）二次确认；部署能够检测OAuth设备代码滥用行为的异常登录监控工具；定期审核邮箱转发规则和API权限。由于AI分析的快速性，任何可疑的付款变更都应立即进行人工验证。
结尾：EvilTokens的覆灭是打击AI驱动网络犯罪的一个重要里程碑，但类似平台的变种可能很快出现。组织必须将安全基线提升至“假设已被入侵”的零信任水平，并持续关注AI威胁的演进。
