Platforma phishing-as-a-service (phishing jako usługa) ma pozwalać cyberprzestępcom na generowanie przekonujących stron phishingowych, których celem jest wyłudzanie danych. Tym razem miała zostać wykorzystana do atakowania użytkowników biznesowych usługi chmurowej Microsoft 365.