Cisco Talosは、EvilTokensに関連する高度なフィッシング・アズ・ア・サービス（PhaaS）プラットフォーム「ARToken」を特定した。 このプラットフォームはMFAを回避し、Microsoft 365アカウントへの完全なアクセスを可能にする。 偽の請求書などの標的型メールを使用して組織を侵害する。