钓鱼服务套件 Greatness 升级：新增设备代码钓鱼等 MFA 绕过功能

摘要与判断

钓鱼即服务（PhaaS）工具包 Greatness 近期迎来功能升级，以每月 289 美元的价格整合了设备代码钓鱼、AiTM 令牌窃取与 OAuth 同意滥用等多种多因素认证（MFA）绕过手段。研究人员发现，通过该工具窃取的 Microsoft 365 令牌在两周后仍被持续滥用。这表明针对企业云环境的自动化钓鱼威胁正在进一步降低操作门槛并提升持久化攻击能力。

Topics

引用和原文

• ⚠️ Greatness now has another route past MFA. The $289/month PhaaS kit adds device code phi
• 原文链接

Trace

Raw Item

raw_b63f1081544949e7

Processed Item

processed_3ab7b5c6f1084337

Source

source_x_thehackersnews

Cluster

查看所属簇

LLM Logs

llm_14f0298cf12d4545, llm_0a14e3fae1d14859, llm_3af7ad211b1d4dde

Coze Loop

0fe97b31255bab93bd5ec042fcdd0b4a