FBI je otkrio novu prijetnju na internetu, identificiranu kao Kali365, koja prvenstveno cilja korisnike Microsoft 365 cloud office paketa. Rije\u010d je o platformi za phishing kao uslugu koja se \u0161iri me\u0111u kiberneti\u010dkim kriminalcima prvenstveno putem popularne aplikacije za razmjenu poruka Telegram. Prema FBI-u, ova platforma zna\u010dajno sni\u017eava prag ulaska za izvo\u0111enje napada. Omogu\u0107uje manje tehni\u010dki potkovanim napada\u010dima pristup mamcima za "ribolov" generiranim umjetnom inteligencijom.
Sam napad se \u017ertvama dostavlja putem e-po\u0161te. Korisnik prvo prima e-po\u0161tu koja la\u017eno tvrdi da je od pouzdane usluge produktivnosti u oblaku ili platforme za dijeljenje dokumenata. Poruka sadr\u017ei kod specifi\u010dan za ure\u0111aj i upute za posjet legitimnoj Microsoftovoj stranici za provjeru i unos koda.
Kada primatelj zapravo otvori pravu Microsoftovu web stranicu i upi\u0161e ili zalijepi k\u00f4d u nju, nesvjesno dijeli svoj "OAuth" pristupni k\u00f4d s napada\u010dem. Napada\u010d zatim mo\u017ee koristiti te podatke na vlastitom ra\u010dunalu kako bi dobio izravan pristup Microsoft 365 ra\u010dunu \u017ertve. FBI upozorava da nakon \u0161to je proces uspje\u0161no zavr\u0161en, kiberneti\u010dki kriminalci mogu slobodno pristupiti klju\u010dnim uslugama kao \u0161to su Outlook, Teams i OneDrive bez potrebe za unosom lozinke ili poduzimanjem bilo kakvih dodatnih koraka za vi\u0161efaktorsku autentifikaciju.
Proofpoint isti\u010de da ova vrsta phishinga s ure\u0111aja trenutno do\u017eivljava eksploziju u svijetu kiberneti\u010dkih prijetnji, s novim alatima koji se pojavljuju svaki tjedan. Ovaj eksponencijalni rast izravno se podudara s javnim otkrivanjem kriminalnih alata i pojavom brojnih ponuda phishinga kao usluge. Ve\u0107ina obrana od ove vrste prijetnje implementira se na razini poduze\u0107a, gdje blokiranje autentifikacije ure\u0111aja ili implementacija politika uvjetnog pristupa mogu pomo\u0107i u sprje\u010davanju ili ograni\u010davanju ovih napada.<\/p>\n\n\n\n
Me\u0111utim, za redovite korisnike klju\u010dno je biti svjestan da se tokeni mogu ukrasti na ovaj na\u010din i koristiti na ure\u0111aju napada\u010da. Stoga je bitno koristiti zdrav razum. To zna\u010di da ne treba slijediti poveznice na dokumente koje ne o\u010dekujete, biti oprezan s bilo kojom e-po\u0161tom koja tra\u017ei akciju i uvijek provjeravati valjanost poruke prije klika.<\/p>\n
FBI je na svetovnem spletu odkrili novo nevarnost, prepoznano pod imenom Kali365, ki cilja predvsem na uporabnike obla\u010dnega pisarni\u0161kega paketa Microsoft 365. Gre za platformo tipa “ribarjenje kot storitev” (phishing-as-a-service), ki se med kibernetskimi nepridipravi \u0161iri predvsem prek priljubljene komunikacijske aplikacije Telegram. Po navedbah preiskovalnega urada ta platforma mo\u010dno zni\u017euje vstopni prag za izvedbo napadov. […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[72],"tags":[142],"class_list":["post-7631","post","type-post","status-publish","format-standard","hentry","category-orodja","tag-microsoft"],"acf":{"subtitle":"Varnostni strokovnjaki pogosto poudarjajo, da je ve\u010dfaktorska avtentikacija (MFA) klju\u010dna za\u0161\u010dita pred nepoobla\u0161\u010denimi vdori, vendar najnovej\u0161e opozorilo Ameri\u0161kega zveznega preiskovalnega urada (FBI) dokazuje, da kibernetski kriminalci vedno najdejo nove na\u010dine kako prelisi\u010diti to za\u0161\u010dito. Pojavila se je namre\u010d sofisticirana tehnika, podprta z umetno inteligenco, ki izkori\u0161\u010da Microsoftovo lastno infrastrukturo za preverjanje pristnosti, s \u010dimer napadalci pridobijo dostop do ra\u010dunov, ne da bi sploh morali prestre\u010di uporabni\u0161ka gesla.","heading":"","summary":"FBI opozarja pred platformo Kali365, ki s pomo\u010djo umetne inteligence omogo\u010da krajo \u017eetonov OAuth in zaobide ve\u010dfaktorsko avtentikacijo v Microsoft 365. Napad poteka prek la\u017ene e-po\u0161te s kodami naprav, ki uporabnike zvabi na legitimno Microsoftovo stran.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/05\/richardbarboza-fbi-2305006-560x315.png","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/05\/richardbarboza-fbi-2305006-989x1024.png","thumbnail_caption":"","gallery":"","video_gallery":[{"youtube_url":"https:\/\/www.youtube.com\/shorts\/rNUYak1UsNM"}],"author":"","links":null,"sources":[{"title":"Forbes","url":"https:\/\/www.forbes.com\/sites\/zakdoffman\/2026\/05\/25\/fbi-warns-microsoft-users-new-attack-gains-access-to-accounts\/"}],"skip_language":[]},"yoast_head":"\n