O FBI emitiu um alerta sobre uma plataforma de phishing como serviço (PhaaS) chamada Kali365, que está ativamente visando usuários do Microsoft 365 para roubar tokens de acesso e contornar a autenticação multifator (MFA). A Kali365 é distribuída principalmente por meio de canais do Telegram, onde atores de ameaças podem se inscrever no serviço e lançar campanhas de phishing com esforço mínimo.
Detalhes Técnicos
Phishing como Serviço (PhaaS): Kali365 oferece uma plataforma para atores de ameaças lançarem ataques de phishing sem necessidade de infraestrutura própria.
Distribuição: Principalmente através de canais do Telegram.
Objetivo: Roubar tokens de acesso e contornar a autenticação multifator (MFA) no Microsoft 365.
Riscos: Permite que atores de ameaças acessem contas comprometidas sem serem detectados por mecanismos de segurança que dependem de MFA.
Recomendações
Monitoramento de Atividades Suspeitas: Aumentar o monitoramento de atividades suspeitas no Microsoft 365.
Educação do Usuário: Treinar usuários para reconhecerem tentativas de phishing.
Implementação de Segurança: Reforçar a segurança com soluções de proteção contra phishing e autenticação multifator robusta.
