A plataforma de phishing como serviço Kali365, anteriormente restrita a ataques contra o Microsoft 365, agora amplia seu foco para AWS, Okta e plataformas russas, utilizando device code phishing. Essa expansão representa um aumento significativo na ameaça, visando múltiplas plataformas de alto valor.
Detalhes Técnicos
Plataforma de Phishing: Kali365 oferece serviços de phishing como uma solução integrada para cibercriminosos, permitindo que ataquem várias plataformas com facilidade.
Expansão de Alvos: Inicialmente limitada ao Microsoft 365, agora a plataforma também visa AWS, Okta e plataformas russas, aumentando o leque de possíveis vítimas.
Método de Ataque: A plataforma utiliza device code phishing, uma técnica que envolve o uso de códigos de dispositivo para autenticar e obter acesso a contas de vítimas.
Impacto: A expansão da Kali365 pode resultar em mais ataques direcionados a uma ampla gama de setores, aumentando o risco de violações de segurança.
Próximos Passos
Monitorar o uso de device code phishing em ataques recentes.
Verificar se as plataformas visadas (AWS, Okta, etc.) têm implementado medidas de segurança adequadas contra esse tipo de ataque.
Educar os usuários sobre os riscos do phishing e a importância de verificar a autenticidade de solicitações de código de dispositivo.
