EvilTokens : une plateforme de phishing-as-a-service dopée à l'IA
Entre le 14 septembre et le 14 octobre 2026, l'actualité tech a mis en lumière la menace grandissante des plateformes de phishing-as-a-service (PhaaS) tirant parti de l'intelligence artificielle. Parmi elles, EvilTokens se distingue particulièrement par son utilisation de l'IA pour orchestrer des campagnes d'hameçonnage sophistiquées et cibler les victimes avec une efficacité redoutable.
L'IA au cœur des attaques d'EvilTokens
Émergée en février 2026, EvilTokens est rapidement devenue l'une des plateformes de PhaaS les plus utilisées. Son approche novatrice réside dans l'intégration de capacités d'IA pour personnaliser les leurres de phishing et analyser les boîtes de réception compromises afin d'identifier les cibles de grande valeur. Cette plateforme de cybercriminalité alimentée par l'IA a facilité des campagnes d'hameçonnage par compromission de courriel professionnel (BEC) qui ont touché plus de 12 000 boîtes de réception au sein de plus de 10 000 organisations à travers le monde. EvilTokens permet aux acteurs malveillants d'abuser du flux d'authentification par code d'appareil, de voler des jetons et de compromettre des comptes organisationnels à grande échelle en utilisant des assistants IA.
Les thèmes exploités dans ces attaques incluent des services de signature de documents, des services cloud Microsoft, des services tiers (identité cloud, hébergement de fichiers, paiement/facturation) et d'autres services divers comme la messagerie vocale et l'eFax. Des chercheurs ont également relevé des contenus d'e-mails tels que des propositions d'offres de construction, des accords de partenariat commercial, des informations sur la rémunération et les avantages sociaux des employés, ainsi que des avis d'expiration de mot de passe dans les e-mails EvilTokens.
Les implications concrètes pour les utilisateurs et les professionnels
Pour les utilisateurs, cela signifie une exposition accrue à des tentatives de phishing plus convaincantes et difficiles à déjouer. Les e-mails ne sont plus génériques mais adaptés au contexte de la victime, ce qui augmente considérablement le risque de succès des attaques. Une fois les jetons volés, les cybercriminels peuvent exfiltrer des e-mails et maintenir une persistance, souvent en créant des règles de boîte de réception malveilluses qui dissimulent les communications. Dans certains cas, ces jetons peuvent également être utilisés pour accorder à de nouveaux appareils l'accès à la boîte de réception d'une victime, une méthode particulièrement robuste pour maintenir la persistance.
Pour les professionnels de la cybersécurité, l'émergence de plateformes comme EvilTokens souligne l'urgence d'adopter des stratégies de défense plus sophistiquées. Les approches traditionnelles basées sur la détection de signatures sont moins efficaces face à des attaques personnalisées par l'IA. Il est crucial de renforcer la sensibilisation des employés aux risques de phishing, de mettre en œuvre l'authentification multifacteur (MFA) et d'utiliser des solutions de sécurité qui intègrent l'IA pour détecter les comportements anormaux et les menaces émergentes. Le rapport d'IBM de 2026 a d'ailleurs révélé que le coût moyen mondial d'une violation de données a atteint un record de 4,99 millions de dollars, soit une augmentation de 12 % d'une année sur l'autre, et qu'une violation malveillante sur quatre implique désormais l'IA.
La trajectoire du secteur : une course à l'armement IA
L'utilisation de l'IA par des plateformes comme EvilTokens marque une nouvelle étape dans la course à l'armement entre cybercriminels et défenseurs. Les attaquants exploitent désormais la puissance de l'IA pour automatiser, personnaliser et intensifier leurs attaques, rendant les menaces plus évoluées et difficiles à contrecarrer. Microsoft Threat Intelligence suit l'acteur derrière le développement et le support du kit de phishing EvilTokens sous le nom de Storm-2992.
En réponse, le secteur de la cybersécurité doit également se tourner massivement vers l'IA pour développer des outils de détection et de prévention plus intelligents. Les solutions de cybersécurité assistées par l'IA, capables d'analyser des volumes massifs de données et d'identifier des schémas d'attaque complexes en temps réel, deviennent indispensables. L'expansion du programme de vérification cybernétique d'Anthropic, qui donne aux équipes de sécurité l'accès à des modèles d'IA avancés pour les tests d'intrusion autorisés et le 'red teaming', est un exemple de cette évolution. Il est clair que l'avenir de la cybersécurité dépendra de notre capacité à utiliser l'IA non seulement pour contrer les menaces, mais aussi pour anticiper les tactiques des attaquants.
Sources consultées
- Ricardo fixes security vulnerability affecting user data | Corporate - EQS News (October 09 2026)
- Cybersecurity Testing Market Surges as Anthropic's 129,000 - openPR.com (October 07 2026)
- Unmasking EvilTokens: Getting to the root of device code phishing | Microsoft Security Blog (September 22 2026)
- 140+ Data Breach Statistics & Trends From 2026 Reports by IBM, Verizon, CrowdStrike & More - Secureframe (October 01 2026)
Commentaires
Aucun commentaire pour le moment. Soyez le premier !