ФБР попереджає про фішинговий набір Kali365, який викрадає токени OAuth Microsoft 365 (infosecurity-magazine.com)

• Kali365 — це платформа фішингу як послуги, спрямована на токени OAuth Microsoft 365.
• Платформа обходить багатофакторну автентифікацію, знижуючи бар'єр для зловмисників.
• ФБР рекомендує моніторинг інтеграцій OAuth та навчання користувачів.

"ФБР оприлюднило попередження про платформу фішингу як послуги Kali365, яка дозволяє зловмисникам викрадати токени OAuth Microsoft 365. Платформа знижує бар'єр входу для кіберзлочинців, надаючи готові фішингові кампанії та обхід багатофакторної автентифікації. Організаціям, які використовують Microsoft 365, рекомендується контролювати інтеграції OAuth та відкликати підозрілі дозволи."