Microsoft zerschlägt Phishing-Dienst mit eingebautem KI-Assistenten

title: "Microsoft disrupts EvilTokens phishing service that gave criminals access to 12,000 inboxes – Help Net Security"

• url: "https://www.securityweek.com/ai-powered-phishing-platform-eviltokens-disrupted-by-microsoft/"

title: "AI-Powered Phishing Platform EvilTokens Disrupted by Microsoft – SecurityWeek"

• url: "https://www.bacs.admin.ch/de/meldepflicht"

title: "Meldepflicht für Cyberangriffe auf kritische Infrastrukturen – BACS"

Eine von Microsoft angeführte Koalition hat am 22. September die Zerschlagung des Phishing-Dienstes EvilTokens bekannt gegeben – eines kommerziellen Baukastens, der laut Microsoft mit über 12'000 gekaperten E-Mail-Postfächern in mehr als 10'000 Organisationen weltweit in Verbindung steht. Mit Autorisierung eines US-Bundesgerichts in Virginia beschlagnahmten die Beteiligten 50 Websites und schalteten über 150 weitere Domains ab. Bereits am 11. September verhaftete die Londoner Metropolitan Police zwei Männer, 32 und 38 Jahre alt; beide sind gegen Auflagen wieder frei.

Ein Chatbot, der fremde Postfächer liest

Das Bemerkenswerte an EvilTokens war nicht der Einbruch, sondern was danach kam. Im Zentrum des Dienstes stand laut Microsoft ein KI-Chatbot, der das gekaperte Postfach auswertete: Er fasste Mails zusammen, übersetzte sie, kartierte Rollen im Unternehmen und erkannte Vertrauensbeziehungen. Vorgefertigte Anfragen suchten gezielt nach Überweisungsgesprächen, Lieferantenrechnungen und den «money movers» einer Firma – also jenen, die Zahlungen auslösen. Anschliessend schlug das System vor, wen man am besten imitiert, und formulierte die passende Nachricht gleich mit.

Genau dieser Schritt – Postfach lesen, Entscheider finden, Gelegenheit erkennen – war bisher der Flaschenhals, der solche Betrugsmaschen an erfahrene Täter band. Steven Masada, Chefjurist von Microsofts Digital Crimes Unit, zieht die Konsequenz: Unternehmen sollten annehmen, dass Kriminelle den Inhalt eines gekaperten Postfachs «in Minuten verstehen, nicht in Tagen».

1'500 Dollar Eintritt, 500 im Monat

Verkauft wurde das Paket über Telegram für einmalig 1'500 US-Dollar plus 500 Dollar Abo pro Monat. Fähigkeiten, die früher Erfahrung in Identitätsangriffen, Cloud-Systemen und Finanzbetrug zugleich voraussetzten, gab es damit zum Preis eines Software-Abos. Für Microsofts Digital Crimes Unit ist es die 40. gerichtlich bewilligte Abschaltung – und die erste gegen einen durchgängig KI-gestützten Kriminaldienst.

Der Schalter, den viele KMU nicht kennen

Angegriffen wurde der sogenannte Device-Code-Flow: ein legitimes Anmeldeverfahren für Geräte ohne richtige Tastatur, etwa Konferenzsysteme oder Drucker. Dabei tippt man einen kurzen Code auf einer echten Microsoft-Seite ein. Wird dieser Code untergeschoben, bestätigt das Opfer unwissentlich eine fremde Sitzung – ohne je ein Passwort preiszugeben. Ein Passwortwechsel allein hilft danach nicht: Wer die aktiven Sitzungen und Tokens nicht zusätzlich widerruft, lässt die Tür offen.

Microsoft empfiehlt deshalb, den Device-Code-Flow zu blockieren, wo du ihn nicht brauchst, und ihn sonst per Conditional Access auf einzelne Geräte einzugrenzen. Für Schweizer Betriebe ist das relevanter, als die Opferstatistik vermuten lässt: Als Schwerpunkte nennt Microsoft die USA, Kanada, Grossbritannien, Australien, Indien und Frankreich – die Schweiz taucht nicht auf. Microsoft 365 ist hierzulande trotzdem KMU-Standard, und die Masche ist an kein Land gebunden. Betreibst du kritische Infrastruktur, musst du einen Angriff seit dem 1. April 2025 ohnehin innert 24 Stunden dem Bundesamt für Cybersicherheit melden.