Forg365 工业化 PhaaS 双路径 M365 钓鱼检测与闭环防御研究
2026 年 7 月《The Hacker News》披露 Forg365 订阅式钓鱼即服务(PhaaS)平台,融合设备代码 OAuth 劫持、AiTM 中间人会话窃取、AI 诱饵生成、浏览器持久 Cookie 劫持四大攻击模块,依托亚马逊 SES、SendGrid 正规邮件基础设施投递诈骗载荷,大幅降低网络攻击技术门槛,形成标准化 M365 账号入侵流水线。该平台提供 Telegram 后台、ForgCookie 持久化插件、批量横向钓鱼、邮箱关键词监控等配套工具,可并行切换设备代码、AiTM 两套绕过 MFA 攻击链路,传统邮件过滤、静态域名黑名单、基础多因素认证防护体系全面失效。本文以 ...