Forg365 PhaaS Targets Microsoft 365 with Device Code and AitM Session Theft

Forg365라는 새로운 피싱 서비스가 Microsoft 365를 겨냥하고 있습니다.

Forg365라는 피싱 서비스가 Microsoft 365 계정을 타겟으로 하여 다양한 공격 기법을 사용하고 있습니다. 이 서비스는 디바이스 코드 피싱, 중간자 공격(AitM), 안티봇 회피 및 AI를 활용한 유인물 제작 등을 포함합니다. 주요 배포 경로는 Telegram이며, 가격은 월 400달러 또는 연간 3,800달러입니다.

A new phishing service, Forg365, targets Microsoft 365 accounts.

Forg365 is a new phishing-as-a-service (PhaaS) operation targeting Microsoft 365 accounts using various attack techniques. It employs device code phishing, adversary-in-the-middle (AitM) tactics, antibot evasion, and AI-assisted lure creation for its operations. The service is distributed via Telegram and costs $400 per month or $3,800 annually.