Huntress: группа EvilTokens резко нарастила фишинговые атаки с помощью AI

Киберпреступная группа EvilTokens, предлагающая фишинг как сервис (PhaaS), резко нарастила масштаб атак благодаря использованию AI. По данным исследования Huntress «EvilTokens and the Rise of AI-Powered Phishing», в начале 2026 года количество фишинговых атак, связанных с этой платформой, выросло на 1,380% по сравнению с тем же периодом прошлого года.

В отчёте говорится, что телеметрия Huntress зафиксировала рост device code phishing‑атак на 1,380% между периодами с July–December 2025 по January–April 2026. Более 50% инцидентов пришлись на две крупные волны связанных атак. Как пишет TechRadar, злоумышленники всё активнее встраивают AI‑процессы в свои сервисы. Это позволяет быстрее масштабировать операции и автоматизировать подготовку фишинговых кампаний.

AI применяют не только для увеличения объёма атак, но и для персонализации сообщений. Исследователи отмечают любопытную деталь: среди сотен инцидентов, связанных с EvilTokens, не нашлось двух одинаковых фишинговых приманок. Раньше такой уровень персонализации был характерен для точечных ручных кампаний, теперь он достигается автоматически и в большом масштабе.

Сам сервис распространяется открыто через Telegram и работает по модели подписки. Базовый пакет стоит $600. Более дорогие уровни стоят $1,000 и $1,500. По данным Huntress, платформа также способна обходить multi-factor authentication. Из-за этого подобные инструменты становятся особенно привлекательными для злоумышленников и всё больше напоминают технологические стартапы по своей модели работы.