iAuthFlow v2 피싱 툴킷은 피싱된 Google 세션을 사용하여 공격자가 제어하는 패스키를 등록하며, 이는 비밀번호 재설정 후에도 유지됩니다. Abnormal Security 연구원들은 러시아어 사이버 범죄 포럼에서 기본 가격 10,000달러에 판매되는 피싱 툴킷인 iAuthFlow v2에 대한 분석을 발표했습니다. 작성자는 추가 기능 모듈도 별도로 판매하고 있습니다. 주요 기능은 다음과 같습니다.