Kluczowe zagrożenia i techniki

1. Forg365 — platforma PhaaS wykorzystująca AI

Ujawniona po raz pierwszy 9 lipca 2026 roku przez ZeroBEC i BleepingComputer, Forg365 to subskrypcyjna (400 USD/miesiąc) platforma PhaaS dystrybuowana za pośrednictwem Telegrama . Oferuje trzy przełomowe możliwości:

• Generowanie przynęt za pomocą AI: Panel zarządzania wykorzystuje generatywną sztuczną inteligencję do automatycznego tworzenia, dopracowywania i lokalizowania e-maili phishingowych skierowanych do konkretnych branż i scenariuszy biznesowych – radykalnie obniżając próg wejścia dla atakujących .
• Dwutorowe omijanie MFA: Forg365 przeprowadza zarówno ataki typu adversary-in-the-middle (AiTM) (przekazywanie rzeczywistych sesji logowania przez infrastrukturę atakującego), jak i phishing z wykorzystaniem kodów urządzeń OAuth (nakłanianie ofiar do wprowadzenia kodu dostarczonego przez atakującego na stronie microsoft.com/devicelogin, co autoryzuje klienta atakującego) .
• Ominięcie zabezpieczeń antybotowych i operacje po przejęciu konta: Platforma zawiera mechanizmy antybotowe oraz narzędzia do zautomatyzowanych operacji na skrzynce pocztowej po przejęciu konta .

2. Rozszerzenie przeglądarki ForgCookie — trwały dostęp

Rozszerzenie przeglądarki o nazwie ForgCookie, kompatybilne z Chrome, Edge i Brave , jest dostarczane wraz z platformą. Po przechwyceniu tokenów sesyjnych lub ciasteczek ofiary, ForgCookie automatycznie odświeża skradzione ciasteczka sesyjne, umożliwiając atakującemu utrzymanie dostępu do usług Microsoft 365 (Outlook, Teams, OneDrive, SharePoint) bez ponownego uwierzytelniania – nawet po zmianie hasła przez ofiarę . Zmienia to jednorazowe przechwycenie tokenu w trwały, długoterminowy kompromis.

3. Jalisco — zestaw do phishingu z wykorzystaniem kodów urządzeń

Ujawniony przez ReliaQuest i BleepingComputer 14 lipca 2026 roku, Jalisco to zestaw do phishingu z wykorzystaniem kodów urządzeń, aktywnie używany przeciwko kontom Microsoft 365 . Działa w następujący sposób:

• Wysyła e-maile nakazujące ofierze wprowadzenie kodu urządzenia na legalnej stronie logowania Microsoft.
• Kod należy do aplikacji OAuth kontrolowanej przez atakującego.
• Ofiara wykonuje prawdziwe uwierzytelnianie MFA na serwerach Microsoftu – ale powstałe tokeny OAuth są wydawane klientowi atakującego, a nie ofierze .

Oznacza to, że MFA nie jest „łamane

Kluczowe zagrożenia i techniki

1. Forg365 — platforma PhaaS wykorzystująca AI

Ujawniona po raz pierwszy 9 lipca 2026 roku przez ZeroBEC i BleepingComputer, Forg365 to subskrypcyjna (400 USD/miesiąc) platforma PhaaS dystrybuowana za pośrednictwem Telegrama . Oferuje trzy przełomowe możliwości:

• Generowanie przynęt za pomocą AI: Panel zarządzania wykorzystuje generatywną sztuczną inteligencję do automatycznego tworzenia, dopracowywania i lokalizowania e-maili phishingowych skierowanych do konkretnych branż i scenariuszy biznesowych – radykalnie obniżając próg wejścia dla atakujących .
• Dwutorowe omijanie MFA: Forg365 przeprowadza zarówno ataki typu adversary-in-the-middle (AiTM) (przekazywanie rzeczywistych sesji logowania przez infrastrukturę atakującego), jak i phishing z wykorzystaniem kodów urządzeń OAuth (nakłanianie ofiar do wprowadzenia kodu dostarczonego przez atakującego na stronie microsoft.com/devicelogin, co autoryzuje klienta atakującego) .
• Ominięcie zabezpieczeń antybotowych i operacje po przejęciu konta: Platforma zawiera mechanizmy antybotowe oraz narzędzia do zautomatyzowanych operacji na skrzynce pocztowej po przejęciu konta .

2. Rozszerzenie przeglądarki ForgCookie — trwały dostęp

Rozszerzenie przeglądarki o nazwie ForgCookie, kompatybilne z Chrome, Edge i Brave , jest dostarczane wraz z platformą. Po przechwyceniu tokenów sesyjnych lub ciasteczek ofiary, ForgCookie automatycznie odświeża skradzione ciasteczka sesyjne, umożliwiając atakującemu utrzymanie dostępu do usług Microsoft 365 (Outlook, Teams, OneDrive, SharePoint) bez ponownego uwierzytelniania – nawet po zmianie hasła przez ofiarę . Zmienia to jednorazowe przechwycenie tokenu w trwały, długoterminowy kompromis.

3. Jalisco — zestaw do phishingu z wykorzystaniem kodów urządzeń

Ujawniony przez ReliaQuest i BleepingComputer 14 lipca 2026 roku, Jalisco to zestaw do phishingu z wykorzystaniem kodów urządzeń, aktywnie używany przeciwko kontom Microsoft 365 . Działa w następujący sposób:

• Wysyła e-maile nakazujące ofierze wprowadzenie kodu urządzenia na legalnej stronie logowania Microsoft.
• Kod należy do aplikacji OAuth kontrolowanej przez atakującego.
• Ofiara wykonuje prawdziwe uwierzytelnianie MFA na serwerach Microsoftu – ale powstałe tokeny OAuth są wydawane klientowi atakującego, a nie ofierze .

Oznacza to, że MFA nie jest „łamane