En un momento en que las organizaciones depositan su confianza en capas sucesivas de autenticación, los atacantes han aprendido a habitar esas mismas capas. EvilTokens, un kit de phishing identificado por ESET, no falsifica plataformas ni engaña con páginas fraudulentas: conduce a las víctimas hacia la infraestructura auténtica de Microsoft y las hace completar, sin saberlo, un proceso de autorización real que entrega el control de sus cuentas corporativas. Es la paradoja de nuestra era digital: cuanto más confiamos en los sistemas legítimos, más valiosos se vuelven como vectores de engaño.
Revista Semana
· Jun 20, 2026
· security
· 3 min de lectura
High
Verificación: Verificado
EvilTokens: el sofisticado fraude que engaña incluso a usuarios precavidos de Microsoft 365
◉
Technology
2554 artículos relacionados
Usuarios de PayPal pueden obtener un año gratis de Perplexity Pro
LA RAZÓN · 99% coincidencia
Los 'Siete Magníficos' asiáticos: TSMC, Samsung y compañía dominan mer…
Expansión · 99% coincidencia
Anthropic presenta Claude Opus 4.7 con mejoras sustanciales en ingenie…
Digital Trends Español · 99% coincidencia
¿Sobrevivirá el teléfono inteligente a la era de la inteligencia artif…
Diario Gestión · 99% coincidencia
MANGOS: el nuevo acrónimo de Wall Street que arrasa en la inversión en…
El Economista · 99% coincidencia
Cobertura Relacionada
El Ecosistema Startup · Aug 22
Cigna invierte US$100M en IA para automatizar farmacias specialty en medio de presión regulatoria
Cigna lanza Pharmacy Forward, un programa de farmacia specialty impulsado por IA con inversión de US$100 millones hasta …
El Ecosistema Startup · Aug 22 Pew: 35% del contenido web nuevo ya está escrito por IAPew Research Center revela que 35% de las páginas web publicadas desde noviembre de 2022 muestran señales claras de auto…
El Ecosistema Startup · Aug 22 El 98% ve al SO como pieza clave para asegurar la cadena de suministro open sourceInforme de Canonical revela que el 98% considera el SO clave para seguridad open source, pero la fragmentación de herram…
DPL News · Aug 22 Telefónica renueva su Plan de Acción Climática con metas hacia cero emisiones en 2040Telefónica refuerza su compromiso ambiental con un renovado Plan de Acción Climática 2026 que busca alcanzar cero emisio…
Sesgo y Encuadre
⚖
Artículo informativo sobre EvilTokens que presenta el ataque de phishing como una amenaza sofisticada y preocupante, con énfasis en la vulnerabilidad de usuarios incluso con protecciones avanzadas.
Bias Direction
center
Confidence
MED
Encuadre de amenaza/alarma: el artículo presenta EvilTokens como un peligro sofisticado y creciente, utilizando lenguaje que subraya la vulnerabilidad de los usuarios y la ineficacia relativa de las medidas de seguridad existentes. Se estructura como advertencia educativa basada en hallazgos de expertos.
sofisticado fraude que engaña
sin levantar sospechas
actores maliciosos
el engaño comienza
delincuentes están adaptando sus tácticas
aspectos que más preocupa
demuestran que los delincuentes
Respuesta oficial de Microsoft sobre medidas de mitigación
Estadísticas de prevalencia real o número de víctimas confirmadas
Perspectiva de usuarios o empresas que han sido afectadas
Recomendaciones prácticas detalladas para usuarios finales
Contexto sobre la efectividad comparativa de otras defensas
Impacto Geopolítico
🌎
EvilTokens, un sofisticado kit de phishing, compromete cuentas de Microsoft 365 utilizando códigos de dispositivo legítimos y páginas oficiales de Microsoft, eludiendo incluso la autenticación multifactor.
Escalation Risk
high
Confidence
HIGH
España
América Latina
Europa
Norteamérica
El incidente refleja el creciente poder de actores ciberdelincuentes organizados que operan bajo modelos PhaaS (phishing como servicio), desafiando la supremacía tecnológica de Microsoft y erosionando la confianza en infraestructuras digitales corporativas globales. Esto fortalece la posición de proveedores de ciberseguridad especializados como ESET.
Similar a la evolución de técnicas de ingeniería social durante la era de los troyanos bancarios (2010-2015), donde los delincuentes pasaron de ataques directos a métodos que aprovechaban la confianza en instituciones legítimas.
Lente Económico
📈
EvilTokens es un sofisticado kit de phishing que compromete cuentas de Microsoft 365 utilizando códigos de dispositivo legítimos, eludiendo incluso la autenticación multifactor y representando un riesgo significativo para la seguridad corporativa.
Market Signal
bearish
Confidence
HIGH
Tecnología de la información y ciberseguridad
Servicios en la nube
Empresas con infraestructura Microsoft 365
Seguros cibernéticos
Consultoría de seguridad digital
Las empresas y usuarios corporativos enfrentan mayor riesgo de robo de identidad y acceso no autorizado a datos sensibles, lo que incrementará la demanda de soluciones de ciberseguridad más robustas y aumentará los costos operacionales de protección digital para organizaciones.
Los reguladores y gobiernos probablemente intensificarán requisitos de seguridad para proveedores de servicios en la nube, establecerán estándares más rigurosos de autenticación, y las empresas enfrentarán presión para implementar controles adicionales más allá de MFA, potencialmente generando nuevas regulaciones sobre protección de datos corporativos.