網絡安全 發佈於 2026年7月9日
Forg365 釣魚即服務平台瞄準 Microsoft 365
ZeroBEC 披露了一個名為 Forg365 的釣魚即服務(PhaaS)平台,專門瞄準 Microsoft 365。
平台將社工攔截(AiTM)、設備代碼釣魚和 AI 輔助誘餌生成集成在同一個操作面板中。
它利用 Amazon SES 發送郵件、Cloudflare Pages 托管頁面。
配套瀏覽器擴展 ForgCookie 可靜默刷新竊取的 Microsoft SSO Cookie,實現持久化後門訪問。