O FBI alertou sobre um novo kit de phishing, chamado Kali365, que está sendo usado para obter acesso de longo prazo a contas de Microsoft Outlook, Teams e OneDrive. Esse kit é capaz de burlar a autenticação multifator (MFA) e roubar logins de Microsoft.
Detalhes Técnicos
Phishing: Técnica utilizada para enganar usuários e obter informações confidenciais, como logins e senhas.
Bypass de MFA: O kit de phishing Kali365 consegue contornar a autenticação multifator, que é uma camada adicional de segurança para verificar a identidade do usuário.
Roubo de Logins: O objetivo principal é roubar logins de Microsoft para obter acesso não autorizado a contas de Outlook, Teams e OneDrive.
Ameaça: Contas comprometidas podem ser usadas para propagar ataques, roubar dados sensíveis ou realizar ações maliciosas.
Recomendações
Verificar a autenticidade de emails e links antes de clicar.
Utilizar soluções de segurança robustas que detectem phishing e outras ameaças.
Implementar políticas de segurança para uso de contas de Microsoft.
