新型钓鱼平台Forg365利用AI攻击微软365账户

网络犯罪分子推出了名为Forg365的新型钓鱼即服务（PhaaS）平台，专门针对微软365账户。该工具结合了中间人攻击（AiTM）技术与设备代码认证，从而绕过多因素认证（MFA）。

Forg365的独特之处在于其利用人工智能生成钓鱼信息。AI能够生成高度个性化且可信的邮件，显著提升攻击成功率。专家指出，该平台简化了钓鱼攻击流程，即使新手也能轻松发起攻击。

AiTM方法允许攻击者拦截用户认证会话，绕过额外的安全层。这使得Forg365对企业用户尤为危险，因为被窃取的微软365凭据可能导致数据泄露并危及关键业务流程。

网络安全专家建议企业加强对可疑活动的监控，并培训员工识别钓鱼攻击。同时，采用额外的安全措施（如硬件MFA密钥和异常检测系统）也至关重要。