Greatnessフィッシング・アズ・ア・サービスプラットフォームは、Microsoft 365アカウントを狙った資格情報フィッシングから、敵対者間攻撃とデバイスコードフィッシング攻撃に拡大している。このプラットフォームは、少なくとも2022年半ばから、米国、カナダ、英国、オーストラリア、南アフリカのMicrosoft 365ユーザーを攻撃している。現在、Telegramを通じて数千人のサイバー犯罪者に月額289ドルで提供されている。

ZeroBECの研究者は、Greatnessの運営者が、受信側のメールセキュリティフィルターを回避するために、RingCentralコミュニケーションプラットフォームを悪用していることを観察した。RingCentralは、クラウド通話、メッセージング、ボイスメールなどのサービスを提供するコミュニケーションプラットフォームである。Greatnessのフィッシング活動では、運営者は、実際のRingCentralユーザーを対象に、メールがservice@ringcentral[.]comから送信されたと主張してプラットフォームを偽装した。これらのメールは、ユーザーが開くように誘導するために、偽のボイスメッセージとパフォーマンス評価の通知を使用している。

Greatnessのフィッシング活動には、IONOSメールサーバーから送信され、SPFとDMARCのチェックを通過できず、DKIM署名もないメッセージが含まれている。しかし、RingCentralがホワイトリストに登録されているため、これらのメッセージは受信システムによって受け入れられている。