A Microsoft desarticulou o EvilTokens, uma plataforma de cibercrime que combinava phishing, roubo de acesso e inteligência artificial para transformar caixas de e-mail comprometidas em matéria-prima para fraude financeira. Desde fevereiro, o serviço foi associado a mais de 12 mil inboxes comprometidos em mais de 10 mil organizações. O ponto mais relevante, porém, está no que acontecia depois da invasão: a IA podia analisar mensagens, relações comerciais e autorizações de pagamento para indicar quem atacar, quem imitar e qual golpe tinha maior chance de funcionar.
O EvilTokens mostra uma mudança importante na economia do business email compromise, ou BEC. O trabalho de reconhecimento que tradicionalmente exigia tempo e experiência pode começar a ser automatizado. Se esse modelo se espalhar, proteger a conta continuará essencial, mas já não será suficiente pensar na defesa apenas como uma barreira contra phishing. Empresas também precisarão reduzir o valor operacional que um invasor consegue extrair rapidamente de uma única identidade comprometida.
O gargalo do BEC estava depois da invasão
Fraudes de BEC tradicionalmente dependem de contexto. Não basta controlar uma caixa de e-mail: o criminoso precisa descobrir fornecedores, responsáveis financeiros, pagamentos recorrentes, hierarquias e padrões de comunicação antes de escolher o momento e a identidade certos para uma tentativa de fraude.
O próprio FBI descreve campanhas nas quais criminosos permanecem durante semanas ou meses observando fornecedores, sistemas de cobrança e hábitos de executivos antes de enviar pedidos fraudulentos. Esse reconhecimento permite que uma transferência falsa pareça parte de uma operação legítima.
O EvilTokens comprimia parte desse trabalho. Segundo a Microsoft, seu assistente podia vasculhar uma caixa comprometida procurando discussões sobre transferências, invoices, pessoas capazes de movimentar dinheiro e contatos adequados para impersonação. A plataforma também fazia reconhecimento via Microsoft Graph para mapear estrutura organizacional e permissões.
É essa automação, mais do que a simples geração de textos de phishing, que altera o modelo econômico do ataque.
IA reduz o custo entre acesso roubado e fraude financeira
Ferramentas generativas já vinham barateando outra etapa da fraude: produzir mensagens, documentos e identidades falsas em grande escala. Em setembro, a própria Microsoft detalhou uma campanha de mais de 1 milhão de e-mails que combinava impersonação de executivos, invoices fabricadas e conversas falsas para tentar induzir equipes financeiras a autorizar pagamentos ACH próximos de US$ 50 mil.
O EvilTokens avança um estágio. Em vez de usar IA apenas para fabricar conteúdo antes do ataque, o serviço aplicava modelos sobre dados privados obtidos depois do comprometimento.
Isso reduz a distância entre conquistar acesso e encontrar uma oportunidade de monetização. Uma conta com milhares de mensagens deixa de exigir necessariamente horas de leitura manual. Relações com fornecedores, aprovações, responsabilidades financeiras e conversas sensíveis podem ser priorizadas automaticamente.
A plataforma também empacotava essas capacidades comercialmente. A Microsoft afirma que o acesso era vendido por uma taxa inicial de US$ 1.500 e uma assinatura recorrente de US$ 500, com painel de controle, infraestrutura de phishing, suporte e ferramentas para avançar do comprometimento até a preparação da fraude.
Nesse sentido, “fraude como serviço” deixa de ser apenas uma analogia. O produto reduzia a necessidade de combinar separadamente conhecimento sobre phishing, identidades em cloud, reconhecimento interno e engenharia social.
O tempo para reagir também fica menor
Essa automação cria outro problema para a defesa: velocidade.
A análise técnica da Microsoft encontrou casos em que operadores registraram novos dispositivos menos de dez minutos depois do comprometimento para obter persistência de longo prazo. Em outros, tokens roubados foram usados para criar regras maliciosas na caixa de entrada, exfiltrar e-mails e continuar o reconhecimento enquanto o acesso permanecia válido.
Isso significa que a janela entre o primeiro sinal de comprometimento e o início da exploração do contexto corporativo pode diminuir significativamente.
O ataque também explora um ponto específico da identidade moderna. O EvilTokens abusava do device code authentication, um fluxo legítimo de OAuth criado para dispositivos com interfaces limitadas. A vítima podia acabar autorizando a sessão do atacante mesmo passando por etapas normais de autenticação no domínio legítimo da Microsoft. Por isso, a empresa recomenda bloquear o device code flow quando ele não for necessário e restringir rigorosamente suas exceções.
A consequência é que “ter MFA” deixa de ser uma descrição suficiente da postura de segurança. O tipo de autenticação, os fluxos permitidos, a duração dos tokens, o registro de novos dispositivos e o comportamento posterior ao login passam a importar conjuntamente. A CISA recomenda que organizações avancem para métodos resistentes a phishing, como FIDO/WebAuthn, dentro de uma estratégia mais ampla de proteção de identidade.
Pagamentos precisam sobreviver ao comprometimento do e-mail
A outra mudança necessária está fora da infraestrutura de segurança.
Em 2025, o FBI recebeu quase 25 mil denúncias de business email compromise, associadas a aproximadamente US$ 3 bilhões em perdas. O valor ajuda a explicar por que automatizar a busca por oportunidades financeiras dentro de contas comprometidas tem potencial econômico para o cibercrime.
Quando um invasor consegue ler conversas reais, porém, detectar uma fraude apenas pelo tom da mensagem se torna menos confiável. O atacante pode conhecer o fornecedor, o executivo responsável, uma invoice anterior e até o contexto de uma negociação verdadeira.
Por isso, o controle decisivo pode estar no processo de pagamento. O FBI recomenda que mudanças de conta bancária, instruções de pagamento e transferências sejam verificadas por um canal independente, usando contatos previamente conhecidos em vez das informações presentes na própria mensagem recebida.
Essa separação cria uma barreira que a análise automatizada da caixa de entrada não elimina facilmente: mesmo entendendo perfeitamente a conversa comprometida, o criminoso ainda precisa atravessar um processo de autorização que não depende dela.
O modelo do EvilTokens pode sobreviver ao EvilTokens
A operação contra a plataforma foi significativa. Microsoft e Health-ISAC obtiveram uma ordem judicial no Distrito Leste da Virgínia; a Microsoft afirmou ter apreendido 50 sites e desativado mais de 150 domínios ligados à infraestrutura. A ação também envolveu empresas de tecnologia e segurança, enquanto a polícia britânica prendeu dois homens em uma investigação relacionada à operação.
Mas derrubar a infraestrutura não elimina a lógica econômica demonstrada pelo serviço.
O próximo sinal relevante será verificar se plataformas sucessoras começam a incorporar como recurso padrão análise automatizada de inboxes, reconhecimento de organizações e recomendação de estratégias de monetização. Também será importante observar se provedores de identidade passam a restringir de forma mais agressiva fluxos como device code authentication e a detectar automaticamente consultas anormais ao Microsoft Graph após logins suspeitos.
O EvilTokens não prova que todo BEC passará a ser automatizado. Mostra algo mais concreto: uma parte do ataque que historicamente dependia de trabalho humano intensivo já pode ser empacotada em software e vendida por assinatura.
Para empresas, isso encurta o pressuposto defensivo. Uma caixa de e-mail comprometida não deve mais ser tratada apenas como uma fonte de mensagens roubadas. Ela pode funcionar, quase imediatamente, como um mapa de relacionamentos, autoridade e fluxo financeiro da organização.
