Um novo serviço de phishing como serviço (PhaaS) chamado Forg365 está utilizando uma combinação de phishing de código de dispositivo, táticas de adversário-no-meio (AitM), evasão de antibots, criação de iscas assistida por inteligência artificial (IA) e operações de caixa de correio pós-comprometimento para atingir contas Microsoft 365. Esse serviço é distribuído via Telegram e custa $400 por mês (ou $3.800 por ano). As cadeias de ataque utilizam phishing para obter acesso às contas.
Detalhes Técnicos:
Phishing de Código de Dispositivo: Técnica usada para roubar o código de dispositivo da vítima, permitindo acesso não autorizado.
AitM (Adversary-in-the-Middle): Interceptação de comunicações entre a vítima e o servidor, possibilitando o roubo de sessões.
Evasão de Antibots: Técnicas utilizadas para evitar detecção por ferramentas de segurança.
Criação de Iscas com IA: Uso de inteligência artificial para criar iscas de phishing mais convincentes.
Operações de Caixa de Correio Pós-Comprometimento: Ações realizadas após o comprometimento da conta, como leitura e envio de emails.
Recomendações
Implementar autenticação multifator em contas Microsoft 365.
Treinar usuários para reconhecerem tentativas de phishing.
Monitorar atividades suspeitas em contas de email.
Utilizar ferramentas de segurança para detectar e prevenir ataques AitM e phishing.
