FBI advierte sobre el kit de phishing Kali365 que secuestra tokens OAuth de Microsoft 365 (infosecurity-magazine.com)

• Kali365 es una plataforma de phishing como servicio dirigida a tokens OAuth de Microsoft 365.
• La plataforma evade la autenticación multifactor, reduciendo la barrera para los atacantes.
• El FBI recomienda monitorear integraciones OAuth y capacitación en seguridad.

"El FBI ha emitido una advertencia sobre la plataforma Kali365 de phishing como servicio, que permite a los atacantes robar tokens OAuth de Microsoft 365. La plataforma reduce la barrera de entrada para los ciberdelincuentes al proporcionar campañas de phishing preconfiguradas y evasión de la autenticación multifactor. Se recomienda a las organizaciones que utilicen Microsoft 365 supervisar las integraciones OAuth y revocar permisos sospechosos."