Greatness PhaaS, cihaz kodu phishing desteği ekleyerek OAuth 2.0 Device Authorization Grant'ını kötüye kullanarak MFA engelini geçip kullanıcı hesaplarını ele geçirme yeteneği kazandı. Bu yeni özellik, AiTM (adversary-in-the-middle) token çaldırması, OAuth onay kötüye kullanımı ve iCloud, Yahoo ve Google Workspace gibi çeşitli hedef platformları destekleyen bir tek operatör paneli ve ortak arka uç altyapısı üzerinden çalışıyor. Greatness, 2023 Mayıs ayında Cisco Talos tarafından ilk kez belgelendirildi ve Microsoft 365 iş kullanıcılarına yönelik saldırılarda kullanıldığı tespit edildi.

Greatness, Telegram kanalı (@GreatnessPage) üzerinden abonelik modeli ile erişim sağlıyor ve başlangıç fiyatı 289 dolar/ay ile başlıyor. Abonelik, kampanya istatistikleri, alan yapılandırması, CAPTCHA seçimi ve 11'den fazla hazır phishing şablonu içeren bir operatör paneline erişim sağlıyor. Operatör kayıtları, lisans sağlama ve destek, @gr8managerbot Telegram botu üzerinden sunuluyor. Greatness, kullanıcı gizliliğini korumak için çaldırılan çerezleri tek yönlü hash koruması ile saklıyor ve bilgileri yalnızca müşterilerin Telegram hesapları ile 2FA kodu kullanarak çıkartabiliyor.