{"id":763647,"date":"2023-10-23T13:38:40","date_gmt":"2023-10-23T19:38:40","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/koffein-ett-natfiske-kit-som-syftar-till-att-stjala-microsoft-365-detaljer\/"},"modified":"2023-10-23T13:38:40","modified_gmt":"2023-10-23T19:38:40","slug":"koffein-ett-natfiske-kit-som-syftar-till-att-stjala-microsoft-365-detaljer","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/koffein-ett-natfiske-kit-som-syftar-till-att-stjala-microsoft-365-detaljer\/","title":{"rendered":"Koffein: ett n\u00e4tfiske-kit som syftar till att stj\u00e4la Microsoft 365-detaljer"},"content":{"rendered":"

Mandiant forskare uppt\u00e4ckte en ny Phishing-as-a-service (PhaaS) kallad Koffein, som g\u00f6r att vem som helst kan k\u00f6pa dess kit f\u00f6r att starta n\u00e4tfiskeattacker.<\/strong><\/p>\n

F\u00f6r n\u00e4rvarande \u00e4r mallarna endast inriktade p\u00e5 Microsoft Office 365-inloggningssidor och h\u00e4nvisar huvudsakligen till de ryska och kinesiska teman. Men forskarna varnar f\u00f6rfattarna att l\u00e4gga till fler mallar gradvis f\u00f6r att ut\u00f6ka r\u00e4ckvidden f\u00f6r detta kit.<\/p>\n

<\/span>Ett l\u00e4ttanv\u00e4nt phishing-kit<\/strong><\/span><\/h2>\n

N\u00e4tfiske \u00e4r ett av de enklaste s\u00e4tten att attackera n\u00e5gon med en noggrant utformad sida och inget mer. Eftersom det kr\u00e4ver omfattande redigering av alla delar av n\u00e4tfiskesidan, finns det flera tj\u00e4nster f\u00f6r att erbjuda dessa typer av anpassade mallar f\u00f6r en viss avgift och endast till vissa personer.<\/p>\n

Men att undvika m\u00e5lgruppen heter en tj\u00e4nst Koffein<\/strong> d\u00f6k upp – som g\u00f6r att vem som helst kan registrera sitt konto gratis och b\u00f6rja anv\u00e4nda sitt n\u00e4tfiske-kit f\u00f6r att stj\u00e4la inloggningsuppgifter f\u00f6r Microsoft Office 365. Detta uppt\u00e4cktes av Mandiant-forskare i en analys av en av deras kunder, som attackerades av koffein.<\/p>\n

Som de noterade kr\u00e4ver koffein inte inbjudningar eller h\u00e4nvisningar, inte heller godk\u00e4nnande fr\u00e5n en administrat\u00f6r p\u00e5 Telegram eller ett hackingforum. Allt du beh\u00f6ver g\u00f6ra \u00e4r att registrera dig p\u00e5 deras plattform och k\u00f6pa \u00f6nskade mallar fr\u00e5n deras “butik”.<\/strong> De \u00e4r mestadels gjorda f\u00f6r att rikta in sig p\u00e5 ryska och kinesiska plattformar, till skillnad fr\u00e5n andra PhaaS-tj\u00e4nster som riktar sig till v\u00e4sterl\u00e4ndska enheter.<\/p>\n

Ink\u00f6pspriset f\u00f6r ett kit (prenumerationslicens) kostar $250 per m\u00e5nad, $450 f\u00f6r tre m\u00e5nader eller $850 f\u00f6r sex m\u00e5nader, beroende p\u00e5 funktionerna.<\/strong> Det inkluderar antidetektering, antianalyssystem och kundsupporttj\u00e4nster f\u00f6r detta pris, vilket \u00e4r cirka 3 till 5 g\u00e5nger mer \u00e4n ett typiskt PhaaS-kit. Tja, den erbjuder ocks\u00e5 mer, som visas nedan;<\/p>\n