“致命”Caffeine允许任何人发起Microsoft 365网络钓鱼攻击

一个名为“Caffeine”的网络钓鱼即服务 (PhaaS) 平台使威胁行为者可以轻松发起攻击，其特点是开放式注册过程，允许任何人加入并开始自己的网络钓鱼活动。

Caffeine不需要邀请或推荐，也不需要想要成为威胁者的人获得Telegram或黑客论坛管理员的批准。同时，Caffeine的另一个显著特点是其网络钓鱼模板主要针对的是俄罗斯平台，而大多数PhaaS平台往往专注于对西方服务的诱饵。Mandiant的分析师发现并测试Caffeine后称，它是一个功能丰富的PhaaS，鉴于其极低的使用门槛，十分令人担忧。[阅读原文]