IT之家 7 月 13 日新闻，，
，，清静公司 ZeroBEC 发文，，
，，披露有黑客架设了一个名为 Forg365 的恶意剧本平台，，
，，该平台接纳订阅制运营，，
，，其控制面板整合了多项 AI 功效，，
，，犯罪分子可以通过向黑客支付订阅费获得一系列面向微软 Microsoft 365 账号发动攻击的垂纶工具。
。同时平台还提供了专用浏览器扩展程序，，
，，以资助犯罪分子维持对受害账号的恒久会见权限。
。 研究职员指出，，
，，Forg365 主要有两种攻击方案，，
，，其一是“装备验证码攻击”。
。犯罪分子可使用 Forg365 天生的垂纶邮件诱导受害者前往微软官方登录页面输入装备验证码，，
，，从而在后台获取 OAuth 会见令牌，，
，，实现账号接受。
。 其二是“中心人攻击（Adversary-in-the-Middle，，
，，AiTM）”，，
，，Forg365 平台可资助犯罪分子架设署理服务器，，
，，阻挡受害者登录历程中的爆发的认证信息和会话数据，，
，，以绕过身份验证并窃取账号会见权限。
。