Detalhes Técnicos

  • A plataforma Kali365 é uma oferta de Phishing como Serviço que facilita ataques de phishing contra usuários do Microsoft 365.
  • Foi observada pela primeira vez em abril de 2026.
  • A plataforma explora fluxos de autenticação baseados em OAuth para contornar a autenticação multifator (MFA).
  • Os ataques visam roubar logins de usuários do Microsoft 365.

Recomendações

  • Verifique se os usuários estão cientes das ameaças de phishing e da importância da autenticação multifator.
  • Implemente medidas de segurança adicionais, como o uso de autenticação baseada em risco e análise de comportamento do usuário.
  • Monitore os logs de autenticação para detectar atividades suspeitas.