Plataforma de phishing Forg365 que utiliza IA para atacar cuentas de Microsoft 365

Forg365 es una plataforma de phishing como servicio dirigida a cuentas de Microsoft, que combina phishing impulsado por IA, robo de sesiones y acceso a buzones de correo posterior al compromiso en un único panel de operador. Forg365 admite dos métodos de ataque principales: phishing de código de dispositivo y phishing de adversario en el medio, o AiTM.

En un ataque de código de dispositivo, a las víctimas se les muestra una página de verificación al estilo de Microsoft y se les pide que ingresen un código a través de un proceso de inicio de sesión legítimo de Microsoft. Forg365 Phishing apunta a Microsoft 365 La página de Microsoft puede ser legítima, pero el código otorga al atacante acceso a una sesión controlada por el atacante. Según ZeroBEC, los investigadores vincularon la actividad de Forg365 con eventos de código de dispositivo de Microsoft Entra, acceso a Microsoft Graph y registros de dispositivos sospechosos. Generación de correo electrónico de phishing asistida por IA en el panel Forg365 (Fuente: Zerobec) Forg365 se parece a otros servicios de phishing centrados en Microsoft, incluidos Kali365 y Sneaky FA.

La evaluación más sólida es que Forg365 pertenece a una clase creciente de servicios comerciales de phishing de identidad que combinan robo de tokens, ataques AiTM, señuelos de IA y acceso persistente a cuentas. Deje de aceptar SLA escritos para SOC de 2019: aquí está la lista de verificación de proveedores de AI SLA de 2026: descargue la guía gratuita de AI SOC SLA La publicación Plataforma de phishing Forg365 que utiliza IA para atacar cuentas de Microsoft 365 apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗