FBI hoiatab 'Kali365' andmepüügikomplekti eest, mis varastab Microsoft 365 OAuthi tokenid (infosecurity-magazine.com)

• Kali365 on andmepüügiteenus, mis sihib Microsoft 365 OAuthi tokeneid.
• Platvorm möödub mitmeastmelisest autentimisest, alandades ründajate läve.
• FBI soovitab jälgida OAuthi integratsioone ja koolitada kasutajaid.

"FBI andis välja hoiatuse andmepüügiteenuse Kali365 kohta, mis võimaldab ründajatel varastada Microsoft 365 OAuthi tokenid. Platvorm alandab küberkurjategijate sisenemisbarjääri, pakkudes valmis andmepüügikampaaniaid ja mitmeastmelise autentimise möödaviimist. Microsoft 365 kasutavatel organisatsioonidel soovitatakse jälgida OAuthi integratsioone ja tühistada kahtlased load."