Sebuah kit berbahaya baru bernama EvilTokens telah diidentifikasi, yang mengintegrasikan kemampuan device code phishing, memungkinkan attacker membajak akun Microsoft dan menyediakan fitur canggih untuk serangan business email compromise. Advisory ini dipublikasikan pada 1 April 2026. Tingkat severity dari ancaman ini adalah tinggi karena potensinya untuk mengkompromikan data sensitif dan mengganggu operasional bisnis.

Melibatkan penggunaan email phishing yang berisi dokumen dengan QR code atau hyperlink ke template phishing EvilTokens. Umpan ini meniru konten bisnis yang sah dan sering kali ditargetkan ke karyawan di bagian keuangan, HR, logistik, atau sales. Ketika korban membuka link tersebut, mereka akan diarahkan ke halaman phishing yang meniru layanan terpercaya, menampilkan kode verifikasi dan instruksi untuk menyelesaikan verifikasi identitas. Attacker kemudian menipu korban agar melakukan autentikasi ke URL Microsoft yang sah dari threat actor, sehingga mendapatkan akses ke akun korban.

Akun Microsoft dan layanan terkait, termasuk email, file, data Teams, serta kemampuan untuk melakukan SSO impersonation di seluruh layanan Microsoft.

1. Waspadai email yang tidak diminta dan jangan klik link atau unduh lampiran dari sumber yang tidak dikenal.
   
2. Terapkan multi-factor authentication untuk semua akun.
   
3. Lakukan update dan patch secara rutin pada semua sistem untuk melindungi dari vulnerability yang sudah diketahui.
   
4. Lakukan pelatihan security awareness secara rutin untuk semua karyawan agar dapat mengenali upaya phishing.