Marti, 16 Iunie 2026, ora 22:12

2022 citiri

FBI a emis un avertisment de securitate pentru utilizatorii Microsoft 365, după apariția unei platforme de phishing care țintește conturile folosite în Teams, Outlook și OneDrive. Instrumentul, numit Kali365, le permite atacatorilor să obțină acces la conturi fără să aibă nevoie de parola victimei, folosind coduri OAuth pentru dispozitive.

Schema este periculoasă tocmai pentru că poate păcăli inclusiv utilizatorii care au activată autentificarea multifactor. În loc să fure parola direct, atacatorii trimit un e-mail de phishing care pare să vină de la un serviciu de partajare a documentelor. În mesaj apare un cod de dispozitiv și instrucțiuni prin care utilizatorul este convins să îl valideze.

De ce Kali365 este o amenințare mai serioasă decât phishingul clasic

Dacă victima urmează pașii, atacatorul poate captura tokenul OAuth și poate obține acces la contul Microsoft. De acolo, poate intra în e-mailuri, fișiere, sesiuni active sau alte servicii conectate la contul respectiv. Practic, victima nu oferă direct parola, dar aprobă fără să își dea seama accesul unui atacator.

FBI descrie Kali365 ca pe o platformă de tip Phishing-as-a-Service, adică un serviciu vândut infractorilor care nu au neapărat cunoștințe tehnice avansate. Pentru aproximativ 250 de dolari pe lună, atacatorii pot primi șabloane automate de campanii, mesaje de phishing generate cu AI, panouri de urmărire în timp real și instrumente pentru capturarea tokenurilor de acces.

Asta înseamnă că atacurile devin mai ușor de lansat, mai rapide și mai convingătoare. Un infractor fără experiență poate folosi o platformă gata făcută pentru a trimite mesaje care par legitime și care imită servicii cunoscute de documente sau colaborare.

FBI spune că a detectat Kali365 pentru prima dată în aprilie și le recomandă utilizatorilor să nu deschidă linkuri sau coduri de acces pe care nu le-au solicitat. Orice e-mail care cere validarea unui cod pentru Microsoft 365 trebuie tratat cu suspiciune, mai ales dacă apare din senin.

Ți-a plăcut articolul?

Vrem să producem mai multe, însă avem nevoie de susținerea ta. Orice donație contează pentru jurnalismul independent