Le FBI a d\u00e9couvert une nouvelle menace sur Internet, baptis\u00e9e Kali365, qui cible principalement les utilisateurs de la suite bureautique en ligne Microsoft 365. Il s'agit d'une plateforme de phishing \u00e0 la demande qui se propage parmi les cybercriminels principalement via l'application de messagerie Telegram. Selon le FBI, cette plateforme facilite grandement la r\u00e9alisation d'attaques. Elle permet \u00e0 des attaquants moins exp\u00e9riment\u00e9s techniquement d'acc\u00e9der \u00e0 des leurres g\u00e9n\u00e9r\u00e9s par intelligence artificielle.
L'attaque consiste \u00e0 adresser un courriel aux victimes. L'utilisateur re\u00e7oit d'abord un courriel pr\u00e9tendant faussement provenir d'un service de productivit\u00e9 en nuage ou d'une plateforme de partage de documents de confiance. Ce message contient un code sp\u00e9cifique \u00e0 l'appareil et des instructions pour se rendre sur une page de v\u00e9rification Microsoft l\u00e9gitime et y saisir ce code.
Lorsque le destinataire ouvre le site web officiel de Microsoft et y saisit ou colle le code, il transmet sans le savoir son code d'acc\u00e8s \u00ab\u00a0OAuth\u00a0\u00bb \u00e0 l'attaquant. Ce dernier peut alors utiliser ces informations sur son propre ordinateur pour acc\u00e9der directement au compte Microsoft 365 de la victime. Le FBI avertit qu'une fois le processus r\u00e9ussi, les cybercriminels peuvent acc\u00e9der librement \u00e0 des services essentiels tels qu'Outlook, Teams et OneDrive sans avoir \u00e0 saisir de mot de passe ni \u00e0 effectuer d'authentification multifacteurs.
Proofpoint souligne que ce type d'hame\u00e7onnage d'appareils conna\u00eet actuellement une explosion dans le monde des cybermenaces, avec l'apparition de nouveaux outils chaque semaine. Cette croissance exponentielle co\u00efncide directement avec la divulgation publique d'outils criminels et l'\u00e9mergence de nombreuses offres d'hame\u00e7onnage \u00e0 la demande. La plupart des d\u00e9fenses contre ce type de menace sont mises en \u0153uvre au niveau de l'entreprise, o\u00f9 le blocage de l'authentification des appareils ou la mise en place de politiques d'acc\u00e8s conditionnel peuvent contribuer \u00e0 pr\u00e9venir ou \u00e0 limiter ces attaques.<\/p>\n\n\n\n
Pour les utilisateurs r\u00e9guliers, il est crucial de savoir que les jetons peuvent \u00eatre vol\u00e9s de cette mani\u00e8re et utilis\u00e9s sur l'appareil d'un pirate. Il est donc essentiel de faire preuve de bon sens. Cela signifie ne pas cliquer sur les liens vers des documents inattendus, se m\u00e9fier des courriels demandant une action et toujours v\u00e9rifier la validit\u00e9 du message avant de cliquer.<\/p>\n
FBI je na svetovnem spletu odkrili novo nevarnost, prepoznano pod imenom Kali365, ki cilja predvsem na uporabnike obla\u010dnega pisarni\u0161kega paketa Microsoft 365. Gre za platformo tipa “ribarjenje kot storitev” (phishing-as-a-service), ki se med kibernetskimi nepridipravi \u0161iri predvsem prek priljubljene komunikacijske aplikacije Telegram. Po navedbah preiskovalnega urada ta platforma mo\u010dno zni\u017euje vstopni prag za izvedbo napadov. […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[72],"tags":[142],"class_list":["post-7631","post","type-post","status-publish","format-standard","hentry","category-orodja","tag-microsoft"],"acf":{"subtitle":"Varnostni strokovnjaki pogosto poudarjajo, da je ve\u010dfaktorska avtentikacija (MFA) klju\u010dna za\u0161\u010dita pred nepoobla\u0161\u010denimi vdori, vendar najnovej\u0161e opozorilo Ameri\u0161kega zveznega preiskovalnega urada (FBI) dokazuje, da kibernetski kriminalci vedno najdejo nove na\u010dine kako prelisi\u010diti to za\u0161\u010dito. Pojavila se je namre\u010d sofisticirana tehnika, podprta z umetno inteligenco, ki izkori\u0161\u010da Microsoftovo lastno infrastrukturo za preverjanje pristnosti, s \u010dimer napadalci pridobijo dostop do ra\u010dunov, ne da bi sploh morali prestre\u010di uporabni\u0161ka gesla.","heading":"","summary":"FBI opozarja pred platformo Kali365, ki s pomo\u010djo umetne inteligence omogo\u010da krajo \u017eetonov OAuth in zaobide ve\u010dfaktorsko avtentikacijo v Microsoft 365. Napad poteka prek la\u017ene e-po\u0161te s kodami naprav, ki uporabnike zvabi na legitimno Microsoftovo stran.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/05\/richardbarboza-fbi-2305006-560x315.png","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/05\/richardbarboza-fbi-2305006-989x1024.png","thumbnail_caption":"","gallery":"","video_gallery":[{"youtube_url":"https:\/\/www.youtube.com\/shorts\/rNUYak1UsNM"}],"author":"","links":null,"sources":[{"title":"Forbes","url":"https:\/\/www.forbes.com\/sites\/zakdoffman\/2026\/05\/25\/fbi-warns-microsoft-users-new-attack-gains-access-to-accounts\/"}],"skip_language":[]},"yoast_head":"\n