AI 驱动 Forg365 钓鱼平台针对 Microsoft 365 攻击机制与防御研究
2026 年 7 月安全厂商披露 Forg365 新型钓鱼即服务(PhaaS)平台,该平台深度集成生成式 AI 用于批量定制高仿真钓鱼诱饵,融合中间人代理(AiTM)、OAuth 设备码流程两类旁路认证技术,配套 ForgCookie 持久化 Cookie 劫持插件,形成完整 Microsoft 365 账户接管攻击链路。区别于传统钓鱼工具仅窃取账号密码的单一逻辑,Forg365 依托 AI 降低定制化钓鱼开发门槛,同时通过双路径认证绕过多因素认证防护,实现对企业租户长期隐蔽入侵。本文以 BleepingComputer 公开情报为基础,完整拆解 Forg365 平台架构、AI 诱饵生成逻辑、...