Das FBI hat eine neue Bedrohung im Internet entdeckt, die unter dem Namen Kali365 bekannt ist und vor allem Nutzer der Microsoft 365 Cloud-Office-Suite ins Visier nimmt. Es handelt sich um eine Phishing-as-a-Service-Plattform, die sich unter Cyberkriminellen haupts\u00e4chlich \u00fcber den beliebten Messenger-Dienst Telegram verbreitet. Laut FBI senkt diese Plattform die Einstiegsh\u00fcrde f\u00fcr Angriffe erheblich. Sie erm\u00f6glicht es auch technisch weniger versierten Angreifern, auf KI-generierte Phishing-Angriffe zuzugreifen.
Der Angriff selbst wird den Opfern per E-Mail \u00fcbermittelt. Der Nutzer erh\u00e4lt zun\u00e4chst eine E-Mail, die f\u00e4lschlicherweise vorgibt, von einem vertrauensw\u00fcrdigen Cloud-Produktivit\u00e4tsdienst oder einer Dokumentenaustauschplattform zu stammen. Die Nachricht enth\u00e4lt einen ger\u00e4tespezifischen Code und Anweisungen, eine offizielle Microsoft-Verifizierungsseite aufzurufen und den Code einzugeben.
Wenn der Empf\u00e4nger die echte Microsoft-Website \u00f6ffnet und den Code eingibt oder einf\u00fcgt, teilt er unwissentlich seinen OAuth-Zugriffscode mit dem Angreifer. Dieser kann diese Information dann auf seinem eigenen Computer nutzen, um direkten Zugriff auf das Microsoft-365-Konto des Opfers zu erlangen. Das FBI warnt, dass Cyberkriminelle nach erfolgreichem Abschluss dieses Vorgangs ungehindert auf wichtige Dienste wie Outlook, Teams und OneDrive zugreifen k\u00f6nnen, ohne ein Passwort eingeben oder zus\u00e4tzliche Schritte zur Zwei-Faktor-Authentifizierung durchf\u00fchren zu m\u00fcssen.
Proofpoint weist darauf hin, dass diese Art von Ger\u00e4te-Phishing derzeit in der Cyberbedrohungswelt explosionsartig zunimmt und w\u00f6chentlich neue Tools auftauchen. Dieses exponentielle Wachstum f\u00e4llt zeitlich direkt mit der Ver\u00f6ffentlichung krimineller Werkzeuge und dem Aufkommen zahlreicher Phishing-as-a-Service-Angebote zusammen. Die meisten Abwehrma\u00dfnahmen gegen diese Art von Bedrohung werden auf Unternehmensebene implementiert, wo die Blockierung der Ger\u00e4teauthentifizierung oder die Implementierung von Richtlinien f\u00fcr bedingten Zugriff dazu beitragen kann, diese Angriffe zu verhindern oder einzuschr\u00e4nken.<\/p>\n\n\n\n
F\u00fcr normale Nutzer ist es jedoch entscheidend zu wissen, dass Tokens auf diese Weise gestohlen und auf dem Ger\u00e4t eines Angreifers verwendet werden k\u00f6nnen. Daher ist es unerl\u00e4sslich, mit gesundem Menschenverstand vorzugehen. Das bedeutet, keine Links zu unerwarteten Dokumenten anzuklicken, bei E-Mails, die zu einer Handlung auffordern, misstrauisch zu sein und die Echtheit der Nachricht immer zu \u00fcberpr\u00fcfen, bevor man darauf klickt.<\/p>\n
FBI je na svetovnem spletu odkrili novo nevarnost, prepoznano pod imenom Kali365, ki cilja predvsem na uporabnike obla\u010dnega pisarni\u0161kega paketa Microsoft 365. Gre za platformo tipa “ribarjenje kot storitev” (phishing-as-a-service), ki se med kibernetskimi nepridipravi \u0161iri predvsem prek priljubljene komunikacijske aplikacije Telegram. Po navedbah preiskovalnega urada ta platforma mo\u010dno zni\u017euje vstopni prag za izvedbo napadov. […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[72],"tags":[142],"class_list":["post-7631","post","type-post","status-publish","format-standard","hentry","category-orodja","tag-microsoft"],"acf":{"subtitle":"Varnostni strokovnjaki pogosto poudarjajo, da je ve\u010dfaktorska avtentikacija (MFA) klju\u010dna za\u0161\u010dita pred nepoobla\u0161\u010denimi vdori, vendar najnovej\u0161e opozorilo Ameri\u0161kega zveznega preiskovalnega urada (FBI) dokazuje, da kibernetski kriminalci vedno najdejo nove na\u010dine kako prelisi\u010diti to za\u0161\u010dito. Pojavila se je namre\u010d sofisticirana tehnika, podprta z umetno inteligenco, ki izkori\u0161\u010da Microsoftovo lastno infrastrukturo za preverjanje pristnosti, s \u010dimer napadalci pridobijo dostop do ra\u010dunov, ne da bi sploh morali prestre\u010di uporabni\u0161ka gesla.","heading":"","summary":"FBI opozarja pred platformo Kali365, ki s pomo\u010djo umetne inteligence omogo\u010da krajo \u017eetonov OAuth in zaobide ve\u010dfaktorsko avtentikacijo v Microsoft 365. Napad poteka prek la\u017ene e-po\u0161te s kodami naprav, ki uporabnike zvabi na legitimno Microsoftovo stran.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/05\/richardbarboza-fbi-2305006-560x315.png","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/05\/richardbarboza-fbi-2305006-989x1024.png","thumbnail_caption":"","gallery":"","video_gallery":[{"youtube_url":"https:\/\/www.youtube.com\/shorts\/rNUYak1UsNM"}],"author":"","links":null,"sources":[{"title":"Forbes","url":"https:\/\/www.forbes.com\/sites\/zakdoffman\/2026\/05\/25\/fbi-warns-microsoft-users-new-attack-gains-access-to-accounts\/"}],"skip_language":[]},"yoast_head":"\n