Greatness PhaaSはデバイスコードフィッシング機能を追加し、OAuth 2.0 Device Authorization Grantを悪用してMFAを回避しユーザーアカウントを奪取する能力を得た。この新機能は、AiTM（adversary-in-the-middle）トークン奪取、OAuth承認の悪用、iCloud、Yahoo、Google Workspaceなどの複数のターゲットプラットフォームをサポートするシングルオペレーターパネルと共通バックエンドインフラで動作する。Greatnessは2023年5月にCisco Talosによって初めて文書化され、Microsoft 365のビジネスユーザーを狙った攻撃で使用されたことが確認されている。

GreatnessはTelegramチャンネル（@GreatnessPage）を通じてサブスクリプションモデルでアクセスを提供し、初期価格は月額289ドルから。サブスクリプションには、キャンペーン統計、ドメイン設定、CAPTCHA選択、11以上の準備済みフィッシングテンプレートを含むオペレーターパネルへのアクセスが含まれる。オペレーター登録、ライセンス提供、サポートは@gr8managerbot Telegramボットを通じて提供される。Greatnessは、奪取したクッキーを一方向ハッシュ保護で保存し、ユーザーのTelegramアカウントと2FAコードを使用してのみ情報を抽出できるようにしている。