⁣☕️ Caffeine: un nuovo toolkit di Phishing-as-a-Service disponibile

Nel marzo 2022, i ricercatori Mandiant hanno scoperto alcuni hacker, utilizzando una piattaforma condivisa di Phishing-as-a-Service (PhaaS) chiamata Caffeine. 

Gli esperti hanno notato che il toolkit supporta molteplici funzionalità che consentono ai clienti di organizzare facilmente campagne di phishing.

Il servizio include meccanismi self-service per creare kit di phishing personalizzati, gestire pagine di reindirizzamento intermedie e pagine di richiamo nella fase finale, generare dinamicamente URL per payload dannosi ospitati e tenere traccia dell'attività e-mail della campagna.

A differenza della maggior parte delle piattaforme PhaaS, Caffeine presenta un processo di registrazione completamente aperto, ciò significa che chiunque abbia un'e-mail può registrarsi per i propri servizi.

Inoltre, Caffeine fornisce anche modelli di email di phishing destinati all'uso contro obiettivi cinesi e russi; una caratteristica generalmente non comune e degna di nota.

Caffeine è pubblicizzata su più forum clandestini della criminalità informatica, i suoi modelli di abbonamento sono più costosi rispetto ad altre piattaforme PhaaS. Un abbonamento base mensile costa circa $ 250, mentre il costo di altri PhaaS varia tra $ 50 e $ 80. 

Una delle campagne di phishing analizzate da Mandiant, che si basava sul toolkit Caffeine, mirava a rubare le credenziali di Microsoft 365.