Greatness olarak bilinen ticari oltalama hizmeti (PhaaS) kiti, siber suç dünyasının en yeni ve hızla büyüyen tehditlerinden biri olan cihaz kodu oltalama (device code phishing) desteğini platformuna ekledi. Bu yeni özellik, saldırganların meşru OAuth 2.0 Cihaz Yetkilendirme İzni'ni kötüye kullanarak Çok Faktörlü Kimlik Doğrulamayı (MFA) aşmasına ve kullanıcı hesaplarının kontrolünü ele geçirmesine olanak tanıyor.
Siber güvenlik firması ZeroBEC, The Hacker News ile paylaştığı bir raporda platformun son yeteneklerini detaylandırdı. ZeroBEC raporunda, “Greatness; aynı operatör paneli ve paylaşılan arka uç altyapısı üzerinden Ortadaki Adam (AiTM) kimlik bilgisi ve token çalma, cihaz kodu oltalama ve OAuth onay istismarı işlemlerini destekliyor” ifadelerini kullandı.
Rapora göre platform artık AiTM token hırsızlığı, cihaz kodu oltalama, OAuth onay istismarı ve iCloud, Yahoo ile Google Workspace dahil olmak üzere çoklu hedef platformları destekliyor. ZeroBEC, bu gelişmenin PhaaS platformlarının basit kimlik bilgisi toplama işlemlerinden entegre saldırı ekosistemlerine doğru genişlemesi şeklindeki daha geniş eğilimi yansıttığını vurguladı.
Oltalama platformu ilk olarak Mayıs 2023'te Cisco Talos tarafından kamuoyuna duyurulmuştu. Cisco Talos, siber tehdit aktörlerinin bu aracı en az 2022'nin ortalarından beri Microsoft 365 iş kullanıcılarını hedef almak için saldırılarına dahil ettiğini ortaya koymuştu.
Greatness, siber suçlara giriş engelini düşürmek amacıyla tasarlandı. Platforma erişim, duyurular ve özellik güncellemeleri için merkezi bir hub görevi gören ve 3.250'den fazla abonesi bulunan halka açık Telegram kanalı (@GreatnessPage) üzerinden sunulan bir abonelikle sağlanıyor.
Hevesli siber suçlular, Ocak 2024'te bildirilen aylık 120 dolarlık fiyatın aksine, artık aylık 289 dolardan başlayan fiyatlarla abonelik satın alabiliyor. Bu abonelik; kampanya istatistikleri, alan adı yapılandırması, CAPTCHA seçimi ve sesli mesaj, belge paylaşımı ile QR kodları kapsayan 11'den fazla indirilebilir yem şablonu içeren bir operatör paneline erişim imkanı sunuyor.
