Microsoft’un legal kimlik doğrulama akışını altüst eden bir kimlik avı olan EvilTokens, saldırganların parolaları çalmadan yahut düzmece giriş sayfaları oluşturmadan hesaplara sızmasına imkan tanıyor.