钓鱼服务套件 Greatness 升级：新增设备代码钓鱼等 MFA 绕过功能

钓鱼即服务（PhaaS）工具包 Greatness 近期迎来功能升级，以每月 289 美元的价格整合了设备代码钓鱼、AiTM 令牌窃取与 OAuth 同意滥用等多种多因素认证（MFA）绕过手段。研究人员发现，通过该工具窃取的 Microsoft 365 令牌在两周后仍被持续滥用。这表明针对企业云环境的自动化钓鱼威胁正在进一步降低操作门槛并提升持久化攻击能力。