Die Software umgeht die Multifaktor-Authentifizierung (MFA) und verschafft Angreifern Zugriff auf sensible Unternehmensdaten in Outlook, Teams und OneDrive.<\/p>\n
So funktioniert die neue Angriffsmethode<\/p>\n
Seit April 2026 wird Kali365 als Phishing-as-a-Service-Modell \u00fcber verschl\u00fcsselte Messenger wie Telegram vertrieben. Die Kosten: rund 250 Euro pro Monat oder 2.000 Euro f\u00fcr ein Jahresabonnement.<\/p>\n
Anzeige: Das Kali365-Phishing-Kit umgeht MFA und bedroht tausende Unternehmen \u2013 allein im DACH-Raum stiegen Cybervorf\u00e4lle um 124 Prozent. Dieser kostenlose Report zeigt Ihnen, wie Sie mit FIDO2 und Conditional Access Ihre Identit\u00e4tssysteme h\u00e4rten. Sicherheits-Report jetzt anfordern<\/a><\/p>\n Im Gegensatz zu klassischen Phishing-Methoden setzt Kali365 auf Device-Code-Phishing. Opfer erhalten eine E-Mail mit einem vermeintlichen Ger\u00e4tecode, den sie auf einer offiziellen Microsoft-Seite eingeben sollen. Autorisiert der Nutzer den Code, generiert das System einen OAuth-Token. Dieser erlaubt es Angreifern, das Ger\u00e4t des Opfers zu imitieren \u2013 ohne Passwort oder weitere MFA-Best\u00e4tigung.<\/p>\n Hunderte solcher Attacken wurden bereits in Nordamerika und Europa dokumentiert.<\/p>\n Angriffswelle auf OAuth-Schnittstellen<\/p>\n Die Warnung kommt zu einem Zeitpunkt erh\u00f6hter Aktivit\u00e4ten gegen OAuth-Integrationen. Mitte Juni 2026 traf es das Unternehmen Klue: Die Erpressergruppe Icarus entwendete \u00fcber kompromittierte Legacy-Zugangsdaten OAuth-Tokens f\u00fcr Salesforce-Integrationen. Betroffen waren namhafte Kunden wie Recorded Future, Tanium und Jamf.<\/p>\n Parallel dazu identifizierten Sicherheitsforscher zwischen dem 8. und 18. Juni eine Kampagne der Gruppe UNC6395 (ebenfalls Icarus). Sie nutzte Tokens der Salesloft-Drift-Integration aus. In \u00fcber 700 Organisationen wurden Support-Texte, Kontaktdaten und teilweise Klartext-Zugangsdaten extrahiert. Die betroffene App wurde am 20. Juni aus dem Salesforce AppExchange entfernt.<\/p>\n Microsoft reagiert mit Sicherheitsupdates<\/p>\n Als Reaktion auf die Bedrohungslage hat Microsoft im Juni umfangreiche Sicherheitsupdates ver\u00f6ffentlicht. Geschlossen wurde unter anderem die Schwachstelle \u201eSearchLeak\u201c (CVE-2026-42824) im Microsoft 365 Copilot Enterprise. Sie erm\u00f6glichte durch Parameter-Manipulation den Abfluss von Informationen.<\/p>\n Am 15. Juni folgten Sicherheitsupdates f\u00fcr die Microsoft 365 Apps unter Android. Sie beheben f\u00fcnf kritische Schwachstellen f\u00fcr Remotecodeausf\u00fchrung (darunter CVE-2026-45461 und CVE-2026-45472) sowie eine L\u00fccke zur Offenlegung von Informationen in Word, Excel und PowerPoint.<\/p>\n Unternehmen im Visier \u2013 Sch\u00e4den in Milliardenh\u00f6he<\/p>\n