Microsoft anunció el 22 de septiembre de 2026 que una acción judicial interrumpió EvilTokens, una presunta plataforma por suscripción que, según la compañía, combinaba herramientas de ciberdelito con un chatbot de inteligencia artificial. La operación permitió incautar 50 sitios web y deshabilitar más de 150 dominios asociados.
La empresa sostiene que la infraestructura fue usada para atacar más de 12.000 buzones de correo de más de 10.000 organizaciones. Son cifras de Microsoft y no un conteo independiente. Aun con esa cautela, el caso es relevante porque muestra un modelo de “ciberdelito como servicio”: clientes con menos conocimientos técnicos pueden pagar por infraestructura, automatización y asistencia para lanzar campañas.
Qué ocurrió
La Digital Crimes Unit de Microsoft acudió a un tribunal federal del Distrito Este de Virginia para interrumpir la infraestructura. La medida civil se complementó con acciones de autoridades británicas. Dos hombres de 32 y 38 años fueron arrestados en el Reino Unido el 11 de septiembre y luego liberados bajo fianza, de acuerdo con la información publicada sobre el operativo.
Es importante mantener el lenguaje preciso. Un arresto no equivale a una condena, y las personas son sospechosas mientras el proceso continúa. Del mismo modo, las capacidades, el alcance y el número de víctimas atribuidos a EvilTokens provienen principalmente de la investigación de Microsoft. La noticia confirmada es la interrupción de infraestructura y la acción judicial, no una resolución final sobre responsabilidad penal.
Según Microsoft, el servicio cobraba US$1.500 por el alta y US$500 mensuales. Ese precio sugiere una oferta dirigida a operadores que buscaban mantener campañas, no una herramienta ocasional de bajo costo. La propuesta presuntamente reunía componentes que antes requerían conseguirse por separado y agregaba asistencia mediante IA.
Por qué la IA cambia la escala del abuso
La inteligencia artificial no inventó el phishing, el robo de credenciales ni el acceso ilícito a buzones. Su efecto potencial está en reducir el trabajo necesario para adaptar mensajes, resolver dudas técnicas, generar variaciones y operar en varios idiomas. Un chatbot integrado a una plataforma criminal puede funcionar como apoyo para usuarios con menos experiencia.
Eso no significa que cualquier texto generado por IA sea eficaz ni que la automatización garantice una intrusión. Las campañas todavía dependen de infraestructura, entrega, credenciales, evasión de controles y errores humanos. Pero un servicio empaquetado puede acortar el camino entre la intención y la ejecución, especialmente cuando ofrece guías, plantillas y herramientas en un mismo lugar.
Microsoft describe a EvilTokens como un chatbot construido para el ciberdelito. Esa caracterización debe atribuirse a la empresa mientras continúan las investigaciones. La evidencia pública disponible en el anuncio no permite auditar por cuenta propia cada capacidad ni determinar cuántos intentos terminaron en accesos exitosos.
La intervención de dominios corta el servicio, no el riesgo
Tomar sitios y deshabilitar dominios puede afectar el panel, la captación de clientes y partes de la infraestructura. También permite dirigir tráfico, preservar evidencia y advertir a posibles usuarios. Sin embargo, no elimina automáticamente copias del software, credenciales robadas, servidores externos ni actores que puedan migrar a otros nombres.
El valor de estas acciones está en aumentar costos y reducir continuidad. Cuando el operador pierde dominios, canales y confianza de sus clientes, necesita reconstruir recursos y exposición. El efecto puede ser significativo aunque no sea definitivo.
El operativo también muestra la combinación de herramientas necesarias: investigación privada, expediente judicial, cooperación internacional y actuación de fuerzas públicas. Ninguna capa sustituye a las demás. Una empresa puede detectar patrones y presentar evidencia, pero las medidas coercitivas y las responsabilidades penales corresponden a autoridades y tribunales.
Qué deberían revisar las organizaciones
Para una empresa, la lección no es comprar una supuesta “defensa contra IA”, sino reforzar controles que siguen siendo eficaces frente a campañas automatizadas.
Primero, protegé el correo con autenticación multifactor resistente al phishing cuando sea posible. Los códigos enviados por SMS o las aprobaciones sin contexto ofrecen menos resistencia que llaves de seguridad o métodos vinculados al dispositivo. Revisá también reglas de reenvío, aplicaciones autorizadas y sesiones activas: un atacante puede mantener acceso aunque la contraseña ya haya cambiado.
Segundo, tratá los buzones como activos críticos. Configurá alertas por inicios de sesión anómalos, creación de reglas, consentimientos de aplicaciones y cambios de autenticación. Las alertas necesitan responsables y tiempos de respuesta definidos; acumular señales sin investigación solo desplaza el problema.
Tercero, entrená a los equipos con ejemplos de procesos, no únicamente con errores ortográficos. Un mensaje generado con IA puede estar bien escrito. Las señales más útiles son pedidos fuera de procedimiento, urgencia, cambio de cuenta bancaria, enlaces inesperados, solicitudes de credenciales y conversaciones que evitan un canal de verificación.
Cuarto, separá la confirmación de pagos y cambios sensibles del correo recibido. Una llamada a un número conocido, una aprobación en un sistema interno o una segunda persona pueden frenar el fraude incluso si una cuenta legítima fue comprometida.
Relevancia para Paraguay y América Latina
El alcance publicado no identifica cuántas organizaciones afectadas están en Paraguay o la región, por lo que no corresponde afirmar una exposición local específica. La consecuencia práctica sí es general: empresas pequeñas, estudios profesionales, instituciones educativas y organismos públicos dependen del correo y suelen trabajar con proveedores internacionales.
Los mensajes fluidos en español reducen una señal tradicional del fraude. Además, una organización con recursos limitados puede enfrentar la misma infraestructura comercializada que una empresa grande. Eso vuelve importantes medidas básicas y comprobables: MFA, copias de seguridad, revisión de permisos, procesos de pagos y un canal claro para reportar incidentes.
Si una organización sospecha compromiso, debe preservar registros, cerrar sesiones, restablecer credenciales desde un dispositivo confiable, revisar reglas y aplicaciones, y consultar a su responsable de seguridad. Cuando hay datos personales, fraude o acceso no autorizado, también puede ser necesaria asesoría legal y comunicación con autoridades. Este artículo no sustituye una respuesta técnica o jurídica para un caso concreto.
Qué conviene observar ahora
El proceso judicial deberá aclarar la evidencia, las responsabilidades y el alcance real del servicio. También habrá que ver cuánto dura la interrupción y si aparecen reemplazos o migraciones de la infraestructura.
Para los defensores, la señal más importante es económica: una plataforma que, según Microsoft, cobraba un alta de US$1.500 y US$500 por mes intentaba convertir técnicas dispersas en un producto recurrente. La respuesta no puede depender de reconocer una marca criminal. Tiene que reducir el beneficio del atacante en cada etapa: acceso, persistencia, movimiento de dinero y explotación de confianza.
Opciones de titular evaluadas
1. Microsoft interrumpe EvilTokens tras vincularlo con ataques a 12.000 buzones — elegida por identificar actor, acción y alcance atribuido. 2. Una orden judicial permite a Microsoft tomar 50 sitios de una presunta plataforma criminal con IA. 3. EvilTokens cobraba US$1.500 de alta para facilitar ciberdelito, según Microsoft.