FBI avertizează asupra kitului de phishing Kali365 care fură token-uri OAuth Microsoft 365 (infosecurity-magazine.com)

• Kali365 este o platformă de phishing-as-a-service care vizează token-uri OAuth Microsoft 365.
• Platforma ocolește autentificarea multifactor, scăzând bariera pentru atacatori.
• FBI recomandă monitorizarea integrărilor OAuth și instruirea utilizatorilor.

"FBI a emis un avertisment privind platforma de phishing-as-a-service Kali365, care permite atacatorilor să fure token-uri OAuth Microsoft 365. Platforma scade bariera de intrare pentru infractorii cibernetici, oferind campanii de phishing preconfigurate și metode de ocolire a autentificării multifactor. Organizațiile care folosesc Microsoft 365 sunt sfătuite să monitorizeze integrările OAuth și să revoce permisiunile suspecte."