Uma nova operação de phishing como serviço (PhaaS) chamada Forg365 está focada em roubar contas do Microsoft 365, combinando técnicas de adversário-no-meio (AiTM) e métodos de código de dispositivo com geração de iscas assistida por IA.
Detalhes Técnicos
A Forg365 utiliza técnicas de phishing para roubar contas do Microsoft 365.
A operação combina adversary-in-the-middle (AiTM) e métodos de device code com geração de iscas assistida por IA.
Essas técnicas permitem que os atacantes interceptem comunicações entre a vítima e o serviço de nuvem, aumentando a eficácia do ataque.
Recomendações
Implementar autenticação multifator para contas do Microsoft 365.
Treinar usuários para reconhecer e-mails de phishing e evitar cliques em links suspeitos.
Monitorar atividades de login e comunicações de rede para detectar possíveis ataques.
A Forg365 representa uma ameaça significativa para os usuários do Microsoft 365, explorando vulnerabilidades e utilizando IA para aprimorar suas técnicas de phishing.
