IT之家 7 月 13 日新闻，，清静公司 ZeroBEC 发文，，披露有黑客架设了一个名为 Forg365 的恶意剧本平台，，该平台接纳订阅制运营，，其控制面板整合了多项 AI 功效，，犯罪分子可以通过向黑客支付订阅费获得一系列面向微软 Microsoft 365 账号发动攻击的垂纶工具。。。。
。同时平台还提供了专用浏览器扩展程序，，以资助犯罪分子维持对受害账号的恒久会见权限。。。。
。 研究职员指出，，Forg365 主要有两种攻击方案，，其一是“装备验证码攻击”。。。。
。犯罪分子可使用 Forg365 天生的垂纶邮件诱导受害者前往微软官方登录页面输入装备验证码，，从而在后台获取 OAuth 会见令牌，，实现账号接受。。。。
。 其二是“中心人攻击（Adversary-in-the-Middle，，AiTM）”，，Forg365 平台可资助犯罪分子架设署理服务器，，阻挡受害者登录历程中的爆发的认证信息和会话数据，，以绕过身份验证并窃取账号会见权限。。。。
。