El FBI ha descubierto una nueva amenaza en internet, identificada como Kali365, que ataca principalmente a los usuarios de la suite ofim\u00e1tica en la nube Microsoft 365. Se trata de una plataforma de phishing como servicio que se est\u00e1 propagando entre los ciberdelincuentes, principalmente a trav\u00e9s de la popular aplicaci\u00f3n de mensajer\u00eda Telegram. Seg\u00fan el FBI, esta plataforma reduce significativamente la dificultad para llevar a cabo ataques, permitiendo que atacantes con menos conocimientos t\u00e9cnicos accedan a se\u00f1uelos generados por inteligencia artificial.
El ataque se realiza a trav\u00e9s de correo electr\u00f3nico. El usuario recibe primero un correo que simula provenir de un servicio de productividad en la nube o una plataforma para compartir documentos de confianza. El mensaje incluye un c\u00f3digo espec\u00edfico para el dispositivo e instrucciones para visitar una p\u00e1gina de verificaci\u00f3n leg\u00edtima de Microsoft e introducir dicho c\u00f3digo.
Cuando el destinatario abre el sitio web oficial de Microsoft e introduce o pega el c\u00f3digo, comparte sin saberlo su c\u00f3digo de acceso OAuth con el atacante. Este \u00faltimo puede usar esta informaci\u00f3n en su propio ordenador para acceder directamente a la cuenta de Microsoft 365 de la v\u00edctima. El FBI advierte que, una vez completado el proceso, los ciberdelincuentes pueden acceder libremente a servicios clave como Outlook, Teams y OneDrive sin necesidad de introducir una contrase\u00f1a ni realizar ning\u00fan paso adicional de autenticaci\u00f3n multifactor.
Proofpoint se\u00f1ala que este tipo de phishing de dispositivos est\u00e1 experimentando un auge en el mundo de las ciberamenazas, con nuevas herramientas que surgen cada semana. Este crecimiento exponencial coincide directamente con la divulgaci\u00f3n p\u00fablica de herramientas delictivas y la aparici\u00f3n de numerosas ofertas de phishing como servicio. La mayor\u00eda de las defensas contra este tipo de amenaza se implementan a nivel empresarial, donde el bloqueo de la autenticaci\u00f3n de dispositivos o la implementaci\u00f3n de pol\u00edticas de acceso condicional pueden ayudar a prevenir o limitar estos ataques.<\/p>\n\n\n\n
Para los usuarios habituales, sin embargo, es fundamental saber que los tokens pueden robarse de esta manera y utilizarse en el dispositivo de un atacante. Por lo tanto, es esencial usar el sentido com\u00fan. Esto significa no hacer clic en enlaces a documentos que no se esperan, desconfiar de cualquier correo electr\u00f3nico que solicite alguna acci\u00f3n y verificar siempre la validez del mensaje antes de hacer clic.<\/p>\n
FBI je na svetovnem spletu odkrili novo nevarnost, prepoznano pod imenom Kali365, ki cilja predvsem na uporabnike obla\u010dnega pisarni\u0161kega paketa Microsoft 365. Gre za platformo tipa “ribarjenje kot storitev” (phishing-as-a-service), ki se med kibernetskimi nepridipravi \u0161iri predvsem prek priljubljene komunikacijske aplikacije Telegram. Po navedbah preiskovalnega urada ta platforma mo\u010dno zni\u017euje vstopni prag za izvedbo napadov. […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[72],"tags":[142],"class_list":["post-7631","post","type-post","status-publish","format-standard","hentry","category-orodja","tag-microsoft"],"acf":{"subtitle":"Varnostni strokovnjaki pogosto poudarjajo, da je ve\u010dfaktorska avtentikacija (MFA) klju\u010dna za\u0161\u010dita pred nepoobla\u0161\u010denimi vdori, vendar najnovej\u0161e opozorilo Ameri\u0161kega zveznega preiskovalnega urada (FBI) dokazuje, da kibernetski kriminalci vedno najdejo nove na\u010dine kako prelisi\u010diti to za\u0161\u010dito. Pojavila se je namre\u010d sofisticirana tehnika, podprta z umetno inteligenco, ki izkori\u0161\u010da Microsoftovo lastno infrastrukturo za preverjanje pristnosti, s \u010dimer napadalci pridobijo dostop do ra\u010dunov, ne da bi sploh morali prestre\u010di uporabni\u0161ka gesla.","heading":"","summary":"FBI opozarja pred platformo Kali365, ki s pomo\u010djo umetne inteligence omogo\u010da krajo \u017eetonov OAuth in zaobide ve\u010dfaktorsko avtentikacijo v Microsoft 365. Napad poteka prek la\u017ene e-po\u0161te s kodami naprav, ki uporabnike zvabi na legitimno Microsoftovo stran.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/05\/richardbarboza-fbi-2305006-560x315.png","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/05\/richardbarboza-fbi-2305006-989x1024.png","thumbnail_caption":"","gallery":"","video_gallery":[{"youtube_url":"https:\/\/www.youtube.com\/shorts\/rNUYak1UsNM"}],"author":"","links":null,"sources":[{"title":"Forbes","url":"https:\/\/www.forbes.com\/sites\/zakdoffman\/2026\/05\/25\/fbi-warns-microsoft-users-new-attack-gains-access-to-accounts\/"}],"skip_language":[]},"yoast_head":"\n