EvilTokens & "Ghost Phishing": Trang lừa đảo chỉ hiện hình trong trình duyệt, cướp token Microsoft 365 mà không cần mật khẩu

EvilTokens, một bộ kit phishing-as-a-service (PhaaS) xuất hiện từ giữa tháng 2/2026, ghép hai kỹ thuật mà cộng lại đánh bại cả cơ chế quét URL tĩnh lẫn xác thực đa yếu tố (MFA). Mã HTML của trang lừa