FBI varoittaa Kali365-tietojenkalastelusarjasta, joka kaappaa Microsoft 365 OAuth-tokenit (infosecurity-magazine.com)

• Kali365 on tietojenkalastelualusta, joka kohdistuu Microsoft 365 OAuth-tokeneihin.
• Alusta kiertää monivaiheisen todennuksen, alentaen hyökkääjien kynnystä.
• FBI suosittelee OAuth-integraatioiden seurantaa ja käyttäjäkoulutusta.

"FBI on antanut varoituksen Kali365-tietojenkalastelualustasta, joka mahdollistaa hyökkääjien varastaa Microsoft 365 OAuth-tokeneita. Alusta laskee kyberrikollisten osallistumiskynnystä tarjoamalla valmiita tietojenkalastelukampanjoita ja monivaiheisen todennuksen kiertotapoja. Microsoft 365:tä käyttävien organisaatioiden tulisi seurata OAuth-integraatioita ja peruuttaa epäilyttävät käyttöoikeudet."