O FBI alertou sobre um kit de phishing em rápido crescimento, chamado Kali365, que abusa de páginas legítimas de autorização de dispositivos da Microsoft para conceder acesso persistente a aplicações controladas por cibercriminosos. Esse kit foi observado pela primeira vez em abril.
Detalhes Técnicos
Phishing: Técnica utilizada para enganar usuários e obter informações confidenciais, como senhas e dados de login.
Kali365: Kit de phishing que abusa de páginas legítimas da Microsoft para conceder acesso persistente a aplicações maliciosas.
Microsoft 365: Suíte de produtividade da Microsoft que é alvo desse kit de phishing.
Recomendações
Verificar a autenticidade de páginas de autorização de dispositivos da Microsoft.
Utilizar autenticação multifator para proteger contas de usuário.
Manter o software e os sistemas atualizados com os últimos patches de segurança.
