מקור: BleepingComputer
יחידת הפשעים הדיגיטליים של מיקרוסופט הצליחה להוביל מהלך לשיבוש פעילותה של פלטפורמת הפישינג EvilTokens, שסיפקה שירותי תקיפה (PhaaS) ושימשה לפריצה ליותר מ-12,000 חשבונות משתמשים בלמעלה מ-10,000 ארגונים ברחבי העולם. הפלטפורמה אפשרה לתוקפים לעקוף מנגנוני אימות דו-שלבי ולגנוב אסימוני הזדהות (Session Tokens) של מיקרוסופט. הפעולה המשותפת הובילה להפסקת פעילות השירות, שמטרתו הייתה לסייע לגורמים עוינים בביצוע השתלטות על חשבונות ארגוניים ואישיים. מדובר במהלך משמעותי במאבק נגד שירותי תקיפה מבוססי שירות המורידים את רף הכניסה עבור פושעי סייבר המבקשים לבצע גניבת זהויות ופריצות רחבות היקף.
