Greatness: Una plataforma de phishing como servicio (PaaS) para ataques de suplantación de identidad

• Publicado: 14/05/2023
• Importancia: Media

---

Recursos afectados

Greatness es un servicio de phishing como servicio (PaaS) que ha estado operando desde mediados de 2022. Se especializa en la creación de páginas de phishing altamente convincentes dirigidas a usuarios de Microsoft 365, especialmente en el ámbito empresarial. Con características avanzadas, como el bypass de autenticación multifactor, filtrado de direcciones IP e integración con bots de Telegram, Greatness permite a los atacantes robar credenciales y cookies de autenticación de las víctimas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• PaaS
• Greatness
• Phishing
• Microsoft Office 365
• Javascripts
• HTML
• Steal Credentials and Cookies
• Proxy