Forg365 Kimlik Avı Platformu Microsoft 365 Hesaplarına Saldırmak için Yapay Zeka Kullanıyor

Forg365, Microsoft hesaplarını hedefleyen, yapay zeka destekli kimlik avı, oturum hırsızlığı ve uzlaşma sonrası posta kutusu erişimini tek bir operatör panelinde birleştiren bir hizmet olarak kimlik avı platformudur

Platformun, suçluların 30 günlük bir denemeye erişebileceği, yaklaşık aylık ödeme yapabileceği veya yıllık bir plan seçebileceği Telegram aracılığıyla dağıtıldığı bildiriliyor. Bu abonelik modeli, kimlik avı işlemlerinin nasıl daha profesyonel hale geldiğini gösterir. Sıfırdan altyapı oluşturmak yerine, operatörler hazır şablonları, gönderme araçlarını, jeton depolamayı ve yapay zeka tarafından oluşturulan kimlik avı e – postalarını kullanabilir. Forg365 iki ana saldırı yöntemini destekler: cihaz kodu kimlik avı ve ortadaki düşman veya AiTM kimlik avı. Bir cihaz kodu saldırısında, mağdurlara Microsoft tarzı bir doğrulama sayfası gösterilir ve meşru bir Microsoft oturum açma işlemi aracılığıyla bir kod girmeleri istenir. Forg365 Kimlik Avı Hedefleri Microsoft 365

Microsoft sayfası yasal olabilir, ancak kod saldırgan tarafından kontrol edilen bir oturuma saldırgan erişimi sağlar. Bu, geleneksel şifre odaklı güvenlik kontrollerini atlayabilir, çünkü saldırganın kullanıcının şifresini doğrudan çalması gerekmeyebilir. Cihaz kimlik avı şubesi. (Kaynak: Zerobec)

AiTM bileşeni farklı çalışır. Mağdur ile Microsoft'un gerçek kimlik doğrulama hizmetleri arasına bir kimlik avı sayfası yerleştirir. Platform, başarılı bir girişten sonra oturum bilgilerini, kimlik doğrulama belirteçlerini ve tarayıcı çerezlerini yakalayabilir. Forg365 ayrıca güvenlik tarayıcılarından kaçınmak için bot önleme ve gizleme özelliklerini de kullanır. Örneğin araştırmacılar, trafiği kimlik avı içeriği görüntülemek yerine VPN ağlarından zararsız sahte web sitelerine yönlendirdiğini gözlemledi. Yapay zeka, platformun önemli bir özelliğidir. Forg365, kimlik avı e – postaları ve yemleri oluşturmak için panel içi bir araç içerir. Suçlular, harici yapay zeka araçlarına güvenmeden daha ikna edici iş belgeleri, faturalar, sesli mesajlar veya şifre sıfırlama mesajları oluşturabilir.