BEST APPS REVIWES

Die neue PhaaS-Plattform Forg365 kombiniert Device-Code-Phishing und AitM-Angriffe gegen Microsoft 365. Wir erklären die Methode und wie Sie sich schützen. Was ist Forg365? Ein neuer Phishing-as-a-Service-Dienst namens Forg365 sorgt für Unruhe. Er richtet sich gezielt gegen Microsoft 365-Konten. Das Besondere: Er vereint gleich mehrere Angriffstechniken. Dazu gehören Device-Code-Phishing, Adversary-in-the-Middle (AitM)-Taktiken, Antibot-Umgehung, KI-gestützte Köder und Post-Kompromittierungs-Aktionen im Postfach. Der Dienst wird über Telegram vertrieben. Die Kosten: 400 Dollar pro Monat oder 3.800 Dollar im Jahr. Das klingt nach einem teuren Hobby, doch für professionelle Cyberkriminelle ist das eine lohnende Investition. So funktioniert der Angriff Die Angriffskette beginnt mit einer Phishing-E-Mail. Sie enthält einen Link zu einer gefälschten Anmeldeseite. Doch hier kommt der Trick: Statt eines normalen Passwort-Felds wird der Device-Code-Fluss genutzt. Das Opfer wird aufgef...

Eine aktuelle Phishing-Kampagne nutzt den legitimen Microsoft Device-Code-Flow, um M365-Konten zu übernehmen. Erfahren Sie, wie die Angreifer vorgehen u… Was ist der Device-Code-Flow und warum wird er missbraucht? Der Device-Code-Flow ist ein legitimer Authentifizierungsmechanismus von Microsoft, der für Geräte ohne Browser entwickelt wurde. Statt eines Passworts zeigt das Gerät einen Code an, den der Nutzer auf einem anderen Gerät eingibt. Genau diesen Mechanismus nutzen die Angreifer der DEBULL-Kampagne. Sie benötigen keine gefälschte Passwortseite – der gesamte Prozess spielt sich auf offiziellen Microsoft-Seiten ab. Das macht die Erkennung für herkömmliche Sicherheitslösungen extrem schwierig. Die Kampagne wurde zwischen Ende Juni 2026 und Anfang Juli 2026 beobachtet. Laut dem Sicherheitsforscher ZeroBEC setzten die Angreifer auf sogenannte Collaboration-Lures – also Köder, die aussehen wie Einladungen zu Team-Meetings oder gemeinsamen Dokumenten. Ein typisches Szenario: Sie e...