El panorama de la ciberseguretat enfronta una amenaça creixent amb l'aparició de serveis de phishing com a servei (PhaaS) cada vegada més sofisticats. Recentment, ha cridat l'atenció una operació denominada Forg365, que combina tècniques avançades com el phishing mitjançant codis de dispositiu, tàctiques d'adversari en el medi (AitM), evasió de sistemes antibot, ús d'intel·ligència artificial per crear senys personalitzats i operacions post-compromís en bústies de Microsoft 365. Aquest tipus d'atacs, distribuït a través de Telegram amb un cost de 400 dòlars mensuals o 3.800 anuals, representa un salt qualitatiu en la professionalització del cibercrim. En aquest article analitzarem en profunditat com funciona aquesta amenaça, per què és particularment perillosa per a les empreses i quines mesures de protecció es poden adoptar, destacant el paper de solucions tecnològiques com les que ofereix Q2BSTUDIO.
El phishing mitjançant codis de dispositiu és una tècnica relativament nova que explota el flux d'autenticació OAuth 2.0 per a dispositius sense navegador complet, com televisors intel·ligents o consoles. En aquest atac, el ciberdelinqüent demana un codi de dispositiu a Microsoft per iniciar sessió. Després, mitjançant un lloc web fals que imita la pàgina d'inici de sessió de Microsoft 365, enganya la víctima perquè introdueixi aquest codi. En fer-ho, l'atacant obté un token d'accés i pot segrestar la sessió sense necessitat de robar la contrasenya. La tàctica AitM, per la seva banda, permet a l'atacant interceptar i modificar el trànsit entre la víctima i el servei legítim, fins i tot evadint l'autenticació multifactor (MFA) en presentar una pàgina d'inici de sessió falsa que captura les credencials i els codis de verificació.
El que fa especialment perillós a Forg365 és la integració d'intel·ligència artificial per generar senys convincents. La IA permet personalitzar els missatges de phishing en funció de la informació disponible sobre l'objectiu, augmentant la probabilitat que l'usuari caigui en l'engany. A més, el servei inclou mecanismes d'evasió de bots que dificulten la detecció per part dels sistemes de seguretat automatitzats. Un cop compromès el compte, els atacants realitzen operacions a la bústies, com la recerca d'informació sensible, l'enviament de correus interns per propagar l'amenaça o la configuració de regles de reenviament per mantenir l'accés persistent.
Per a les empreses que utilitzen Microsoft 365, aquest tipus d'atac suposa un risc crític. El correu electrònic corporatiu alberga dades confidencials, converses internes i accés a altres sistemes. Un compromís pot derivar en filtracions, fraus financers o danys reputacionals. La sofisticació de Forg365 demostra que les defenses tradicionals, com el simple MFA basat en SMS o aplicacions d'autenticació, no són suficients si l'atacant aconsegueix interceptar la sessió mitjançant AitM. Per això, cal adoptar un enfocament de seguretat multicapa que combini tecnologia, processos i formació.
Les mesures de protecció recomanades inclouen la implementació de polítiques d' accés condicional en Azure AD, que permetin bloquejar inicis de sessió des d' ubicacions o dispositius no confiables. També és crucial utilitzar MFA resistent al phishing, com les claus de seguretat FIDO2 o l'autenticació sense contrasenya mitjançant Windows Hello o l'aplicació Microsoft Authenticator amb detecció de número. A més, les empreses han de monitorar els esdeveniments d'inici de sessió a la recerca d'anomalies, com l'ús de codis de dispositiu des d'adreces IP sospitoses. La formació contínua dels empleats per identificar intents de phishing, especialment aquells generats per IA, continua sent una de les defenses més efectives.
En aquest context, comptar amb un soci tecnològic especialitzat com a Q2BSTUDIO pot marcar la diferència. Q2BSTUDIO ofereix serveis de ciberseguretat i pentesting que ajuden a identificar vulnerabilitats en la infraestructura de Microsoft 365 i a implementar controls robustos. Mitjançant auditories de seguretat i proves de penetració, és possible detectar punts febles abans que siguin explotats. A més, l' empresa desenvolupa aplicacions a mida i programari a mida per integrar solucions de seguretat personalitzades, adaptades a les necessitats específiques de cada organització.
La intel·ligència artificial també juga un paper dual en aquesta lluita: mentre els atacants la fan servir per crear senys, les defenses poden emprar-la per detectar patrons anòmals. Q2BSTUDIO ofereix serveis d'intel·ligència artificial i IA per a empreses que permeten entrenar models capaços d'identificar comportaments sospitosos en temps real, com inicis de sessió des de dispositius no habituals o trànsit AitM. Aquests agents IA poden actuar com a assistents de seguretat, automatitzant respostes davant incidents i reduint el temps de reacció. Així mateix, la integració amb serveis cloud AWS i Azure permet desplegar aquestes solucions en entorns escalables i segurs.
Una altra capa de defensa és la intel·ligència de negoci aplicada a la ciberseguretat. Amb eines com Power BI, és possible visualitzar dashboards que consoliden logs d'autenticació, esdeveniments de phishing i alertes de seguretat, facilitant la presa de decisions informades. Q2BSTUDIO ofereix serveis intel·ligència de negoci i power bi per transformar dades de seguretat en informació accionable. A més, les empreses poden beneficiar-se de l'automatització de processos per orquestrar respostes davant incidents, com el bloqueig automàtic de comptes compromesos o la revocació de tokens.
En resum, l'aparició d'operacions com Forg365 subratlla l'evolució constant de les amenaces cibernètiques. La combinació de phishing amb codis de dispositiu, AitM, evasió de bots i IA generativa exigeix que les empreses reforcin les seves estratègies de seguretat de manera integral. No n'hi ha prou amb confiar en solucions genèriques; cal un enfocament personalitzat que contempli l' arquitectura específica de cada organització. Col·laborar amb experts com Q2BSTUDIO permet accedir a un dossier complet de serveis que abasta des de la consultoria en ciberseguretat fins al desenvolupament de programari a mida, passant per la implementació d'intel·ligència artificial i la gestió d'infraestructures cloud. La inversió en protecció és avui més que mai una prioritat estratègica per a qualsevol empresa que depengui de Microsoft 365.
