Greatness phishing-as-a-service platformu, Microsoft 365 hesaplarını hedefleyen kimlik bilgisi phishing'inden, adversary-in-the-middle ve device-code phishing saldırılarına genişledi. Platform, en az 2022 ortalarından beri ABD, Kanada, Birleşik Krallık, Avustralya ve Güney Afrika'daki Microsoft 365 kullanıcılarına saldırıyor. Şu anda, Telegram üzerinden binlerce abonesi olan siber suçlulara aylık 289 dolar karşılığında satılıyor.

ZeroBEC'in araştırmacıları, Greatness operatörlerinin, alıcı tarafındaki e-posta güvenlik filtrelerini atlamak için RingCentral iletişim platformunu kötüye kullandığını gözlemledi. RingCentral, bulut arama, mesajlaşma ve sesli posta gibi hizmetler sunan bir iletişim platformudur. Greatness phishing faaliyetlerinde, operatörler, gerçek RingCentral kullanıcılarına yönelik olarak, e-postalarının service@ringcentral[.]com'dan geldiğini iddia ederek platformu taklit etti. Bu e-postalar, kullanıcıların açmalarını teşvik etmek için sahte sesli mesaj ve performans değerlendirme bildirimlerini kullanıyor.

Greatness phishing faaliyetleri, IONOS e-posta sunucusundan gelen, SPF ve DMARC kontrolünü geçemeyen ve DKIM imzası olmayan mesajları içeriyor. Ancak, RingCentral'ın beyaz listede olması nedeniyle, bu mesajlar alıcı sistemleri tarafından kabul ediliyor.