Forg365 PhaaS tem como alvo o Microsoft 365 com código de dispositivo e roubo de sessão AitM
Resumo completo da matéria
Uma nova operação de phishing como serviço (PhaaS) chamada Forg365 está usando uma combinação de phishing de código de dispositivo, táticas de adversário no meio (AitM), evasão antibot, criação de isca assistida por inteligência artificial (IA) e operações de caixa de correio pós-comprometimento direcionadas a contas do Microsoft 365. Distribuídas via Telegram e custando US$ 400 por mês (ou US$ 3.800 por ano), as cadeias de ataque aproveitam o phishing
O caso se insere em um cenário de aumento da exposição digital e exige atenção de organizações, profissionais de segurança e usuários ambientais.
Os principais pontos de atenção envolvem os possíveis impactos operacionais, a proteção das informações e as medidas possíveis para reduzir riscos relacionados ao tema.
O ciber.seg.br apresenta um resumo amplo e informativo. Consulte a fonte para acessar documentos, declarações e demais detalhes publicados.
Acessar publicação em The Hacker News