New Forg365 phishing platform uses AI to target Microsoft 365 accounts

A new phishing-as-a-service (PhaaS) platform called Forg365 targets Microsoft 365 accounts using a combination of adversary-in-the-middle (AiTM) and device-code phishing techniques, with AI-assisted lure generation built directly into its dashboard. The platform includes a browser extension (ForgCookie) that silently refreshes Microsoft SSO cookies for persistent post-compromise access, keyword monitoring of compromised mailboxes, and anti-analysis features like AES-encrypted redirectors and sandbox detection. It leverages Amazon SES for email delivery, Cloudflare Pages for landing pages, and Gophish for campaign management. Defenders are advised to restrict device-code authentication, monitor Entra logs, and revoke all tokens if compromise is suspected.

Nguồn: https://www.bleepingcomputer.com/news/security/new-forg365-phishing-platform-uses-ai-to-target-microsoft-365-accounts. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Game Developer1 Hot6 phút1 ngày trướcAI

Opinion: Welcome to the house of pain, brought to you by Xbox

Xbox vừa thông báo sa thải 3.200 nhân viên, nâng tổng số việc làm bị cắt kể từ khi mua Activision Blizzard lên hơn 7.000. Việc đóng cửa bốn studio nổi tiếng và cách thông báo gây tranh cãi cho thấy chiến lược của Xbox đang gặp khó khăn, khi các kế hoạch như Game Pass hay đa nền tảng không đạt kỳ vọng.

Những thay đổi radical ở Xbox nhắc nhở lập trình viên cần cảnh giác trước những quyết định chiến lược không rõ định hướng, đặc biệt khi thị trường game biến động nhanh như gió, vì một chiến lược cắt giảm không bền vững có thể khiến công ty mất đi những tài năng sáng tạo và cơ hội hợp tác lâu dài.

#microsoft