ה-FBI מזהיר מפני ערכת פישינג חדשה בשם Kali365 הנמכרת בטלגרם ומאפשרת לתוקפים להשתלט על חשבונות Microsoft 365. לפי ה-FBI

ה-FBI מזהיר מפני ערכת פישינג חדשה בשם Kali365 הנמכרת בטלגרם ומאפשרת לתוקפים להשתלט על חשבונות Microsoft 365. לפי ה-FBI, הערכה נמכרת כ- Phishing-as-a-Service וכוללת שימוש ב-AI ליצירת דוא"ל פישינג, תמיכה במספר שפות, ניהול קמפיינים וכלי מעקב אחר קורבנות. שימו לב כי מדובר בקמפיין שמפנה משתמשים לאתר מייקרוסופט לגיטימי תוך גניבת טוקן Oauth. השלבים של המתקפה לפי הדיווח של ה-FBI: How the Scam Works 1. Lure: An attacker sends a phishing email impersonating trusted cloud productivity and document-sharing services. This phishing email contains a device code with instructions to visit a legitimate Microsoft verification page and enter the code. 2. Authorization: The targeted individuals/entities navigate to the real Microsoft page and pastes in the device code, unknowingly authorizing the attacker's device to access their account. 3. Token Theft: The attacker captures OAuth access and refresh tokens, granting them access to the targeted individuals/entities' Microsoft 365 account. 4. Persistence: The attacker can now access Microsoft 365 services such as Outlook, Teams, and OneDrive without needing a password or completing any additional MFA challenges. t.me

סיכום מאמר

ה-FBI מזהיר מפני ערכת פישינג חדשה בשם Kali365, הנמכרת בטלגרם ומאפשרת לתוקפים להשתלט על חשבונות Microsoft 365 באמצעות שירות Phishing-as-a-Service. הערכה כוללת כלים מתקדמים כגון שימוש בבינה מלאכותית (AI) ליצירת דוא"ל פישינג, תמיכה במספר שפות וניהול קמפיינים. המתקפה מתבצעת באמצעות שלבים: שליחת דוא"ל פישינג המכיל קוד התקן, כניסה לאתר Microsoft לגיטימי והזנת הקוד, וגניבת טוקן Oauth המאפשר גישה לחשבון Microsoft 365. התוקפים יכולים לאחר מכן לגשת לשירותי Microsoft 365 כגון Outlook, Teams ו-OneDrive ללא צורך בסיסמה או אימות רב-גורמי (MFA). ה-FBI מדגיש כי מדובר במתקפה מתוחכמת המאפשרת לתוקפים להשתלט על חשבונות ללא זיהוי קל. על המשתמשים להיות מודעים לסכנה ולנקוט באמצעי זהירות מתאימים.