Forg365 钓鱼即服务平台瞄准 Microsoft 365

ZeroBEC 披露了一个名为 Forg365 的钓鱼即服务（PhaaS）平台，专门瞄准 Microsoft 365。

平台将社工拦截（AiTM）、设备代码钓鱼和 AI 辅助诱饵生成集成在同一个操作面板中。

它利用 Amazon SES 发送邮件、Cloudflare Pages 托管页面。

配套浏览器扩展 ForgCookie 可静默刷新窃取的 Microsoft SSO Cookie，实现持久化后门访问。