Forg365 : une offre de phishing-as-a-service (PhaaS) ciblant Microsoft 365 via vol de session et code appareil

Une nouvelle offre de phishing-as-a-service (PhaaS) nommée Forg365 a été identifiée. Elle combine des techniques de phishing par code appareil, des attaques adversary-in-the-middle (AitM), des mécanismes d'évasion antibot et des leurres générés par IA. L'objectif est de compromettre des comptes Microsoft 365. L'accès est distribué via Telegram et proposé à 400 dollars par mois ou 3 800 dollars par an. Après la compromission, les attaquants effectuent des opérations post-intrusion sur les boîtes mail.