EvilTokens zeigt die nächste Phishing-Stufe: KI liest das kompromittierte Postfach mit

Microsoft hat gemeinsam mit Partnern die Infrastruktur von EvilTokens gestört. Der bemerkenswerte Teil ist nicht nur die Größe der Operation, sondern ihr Ablauf: Nach dem Kontozugriff analysierte ein KI-Assistent ganze Postfächer, suchte nach Zahlungsprozessen und Vertrauensbeziehungen und schlug passende Rollen für die Identitätsübernahme vor.

Aus Phishing wird automatisierte Organisationsanalyse

Laut Microsoft war EvilTokens seit Februar 2026 mit mehr als 12.000 kompromittierten Postfächern in über 10.000 Organisationen verbunden. Die Plattform kombinierte Device-Code-Phishing, Token-Diebstahl, Postfachanalyse und Betrugsvorbereitung in einem Abo-Dienst.

Das ist eine praktisch wichtige Verschiebung. Bisher galt ein kompromittiertes Postfach vor allem als Datenleck und Ausgangspunkt für weitere Phishing-Mails. Mit KI wird es zusätzlich zu einem schnell auswertbaren Organisationsmodell: Wer darf Zahlungen freigeben? Welche Lieferanten sind vertraut? Welche Rechnung wirkt plausibel? Angreifer müssen diese Zusammenhänge nicht mehr tagelang manuell rekonstruieren.

MFA schützt nicht vor jeder legitimen Anmeldung

EvilTokens missbrauchte den legitimen Device-Code-Flow. Opfer gaben einen vom Angreifer erzeugten Code auf einer echten Microsoft-Anmeldeseite ein und autorisierten damit unbemerkt dessen Sitzung. Ein Passwortwechsel allein konnte unzureichend sein, solange Sitzungen und Tokens nicht ebenfalls widerrufen wurden.

Microsoft empfiehlt, den Device-Code-Flow dort zu blockieren, wo er nicht gebraucht wird, Ausnahmen eng zu begrenzen und bei Verdacht Refresh-Tokens sowie Sitzungen zu widerrufen. Dazu gehören phishing-resistente Anmeldeverfahren, Warnungen bei verdächtigen Postfachregeln und eine unabhängige Bestätigung ungewöhnlicher Zahlungsanweisungen über einen zweiten Kanal.

Der eigentliche Alarm ist die Geschwindigkeit

KI hat den Angriff nicht erfunden. Token-Phishing, Business Email Compromise und manipulierte Rechnungen sind bekannte Muster. Neu ist die Produktisierung: Ein kommerzieller Dienst bündelte Zugang, Analyse, Zielauswahl und Textentwurf. Damit sinkt die nötige Erfahrung auf Angreiferseite, während die Zeit zwischen Kontokompromittierung und gezieltem Betrugsversuch schrumpft.

Für Unternehmen folgt daraus eine klare Betriebsregel: Nach einem verdächtigen Login zählt nicht nur die Passwortänderung. Tokens, Geräte, Regeln, Weiterleitungen und laufende Sitzungen müssen gemeinsam geprüft werden. Der Fall passt damit zu der größeren Entwicklung, dass KI-Sicherheit als kontinuierlicher Patch- und Reaktionsprozess gedacht werden muss. Ebenso wichtig ist Echtzeit-Monitoring statt nachträglicher Log-Auswertung.

Quellen

• Microsoft Digital Crimes Unit: Disrupting EvilTokens, 22. September 2026
• Microsoft Security: Unmasking EvilTokens, 22. September 2026

Dieser Beitrag wurde mit Unterstützung von KI erstellt und redaktionell geprüft.