Admin
Администратор
Новый фишинг-как-сервис Forg365 использует комбинацию методов, включая подделку кодов устройств и атаки типа «человек посередине», для кражи сессий и данных учётных записей Microsoft 365. Сервис распространяется через Telegram и стоит $400 в месяц. Атаки используют легитимные сервисы доставки электронной почты, такие как Amazon SES и Twilio SendGrid, чтобы маскировать фишинговые письма. Forg365 также предлагает расширение для браузеров, которое автоматически обновляет куки для доступа к украденным аккаунтам. Сервис позволяет злоумышленникам с минимальными техническими навыками проводить масштабные фишинговые кампании.