Nu advarer it-sikkerheds-analytikere mod den AI-baserede phishing-tjeneste Forg 365, som blandt andet bruges til at stjæle Microsoft 365-konti.
Hackerne, som benytter tjenesten, udnytter dens evne til at omgå 365-godkendelsesprocessen via en opsætning fra velrenommerede tjenester som Amazon SES og Cloudflare Pages.
Dermed er Forg 365 lidt mere avanceret end lignende phishing-tjenester som Kali 365 og Sneaky 2FA, der ligeledes benyttes af it-kriminelle.
Det skriver Bleeping Computer.
Ifølge mediet rådes it-administratorer af sikkerheds-analytikerne, som er fra sikkerhedsfirmaet Zero BEC, til at holde godt øje med loggene efter mistænkelige aktiviteter.
It-sikkerhedsfolkene påbegyndte deres granskningsarbejde ved at analysere phishing-mails, der udgav sig for at være forretnings-mails.
De var udformet til at efterligne reelle tjenester.
"Det observerede afsenderdomæne brugte Amazon SES-levering, mens beskedens brødtekst indeholdt SendGrid-hostede billeder eller sporingsressourcer," lyder det fra ZeroBEC i en rapport.
Phishing as a service
Ifølge it-sikkerhedsfolkene er de kriminelle, som benytter Forg 365, dygtige til at få mail-beskederne til at falde i et med almindelig e-mail-trafik.
Forg 365-platformen omfatter funktioner til device-code-phishing, Adversary-in-the-Middle (AiTM)-phishing, AI-understøttet generering af e-mailindhold, håndtering af tokens og cookies samt et udvalg af aktiviteter efter et vellykket angreb.
Det lykkedes efter længere tids arbejde it-sikkerhedsfolkene fra Zero BEC at opnå adgang til Forg365-dashboardet, der gør det muligt at oprette nye phishing-kampagner, administrere phishing-links, konfigurere OAuth-apps og SMTP-profiler, håndtere tokens samt generere phishing-e-mails ved hjælp af AI.
Selv om brug af AI ikke er nyt til at udforme skræddersyede phishing-lokkemidler, er der en afgørende forskel og nyhed i platformen Forg365.
I den er AI-funktionen direkte integreret i panelet.
Dermed bliver det muligt for operatøren at oprette de ondsindede e-mails, udarbejde teksten og finpudse meddelelserne fra det samme kontrolpanel, der bruges til at styre aktiviteterne efter et kompromitteret system.
Denne integration er strategisk, da AI reducerer omkostningerne ved at udvikle skræddersyet phishing-indhold, men også omkostningerne ved at opbygge skræddersyede 'phishing as a service'-platforme.
