L'FBI ha scoperto una nuova minaccia su Internet, identificata come Kali365, che prende di mira principalmente gli utenti della suite di servizi cloud Microsoft 365. Si tratta di una piattaforma di phishing come servizio (phishing-as-a-service) che si sta diffondendo tra i criminali informatici principalmente attraverso la popolare app di messaggistica Telegram. Secondo l'FBI, questa piattaforma abbassa significativamente la soglia di accesso per condurre attacchi, consentendo anche a malintenzionati con scarti tecnici di accedere a esche "di pesca" generate dall'intelligenza artificiale.
L'attacco viene sferrato alle vittime tramite e-mail. L'utente riceve inizialmente un'e-mail che afferma falsamente di provenire da un servizio di produttivit\u00e0 cloud o da una piattaforma di condivisione documenti affidabile. Il messaggio include un codice specifico per il dispositivo e le istruzioni per visitare una pagina di verifica legittima di Microsoft e inserire il codice.
Quando il destinatario apre effettivamente il sito web ufficiale di Microsoft e digita o incolla il codice al suo interno, condivide inconsapevolmente il proprio codice di accesso "OAuth" con l'attaccante. Quest'ultimo pu\u00f2 quindi utilizzare queste informazioni sul proprio computer per ottenere l'accesso diretto all'account Microsoft 365 della vittima. L'FBI avverte che, una volta completata con successo la procedura, i criminali informatici possono accedere liberamente a servizi chiave come Outlook, Teams e OneDrive senza dover inserire una password o intraprendere ulteriori passaggi per l'autenticazione a pi\u00f9 fattori.
Proofpoint sottolinea che questo tipo di phishing dei dispositivi sta vivendo un'esplosione nel mondo delle minacce informatiche, con nuovi strumenti che emergono ogni settimana. Questa crescita esponenziale coincide direttamente con la divulgazione pubblica di strumenti criminali e con la comparsa di numerose offerte di phishing come servizio. La maggior parte delle difese contro questo tipo di minaccia viene implementata a livello aziendale, dove il blocco dell'autenticazione dei dispositivi o l'implementazione di politiche di accesso condizionale possono contribuire a prevenire o limitare questi attacchi.<\/p>\n\n\n\n
Per gli utenti comuni, tuttavia, \u00e8 fondamentale essere consapevoli che i token possono essere rubati in questo modo e utilizzati sul dispositivo di un malintenzionato. Pertanto, \u00e8 essenziale usare il buon senso. Ci\u00f2 significa non cliccare su link a documenti che non ci si aspetta di ricevere, diffidare di qualsiasi email che richieda un'azione e verificare sempre la validit\u00e0 del messaggio prima di cliccare.<\/p>\n
FBI je na svetovnem spletu odkrili novo nevarnost, prepoznano pod imenom Kali365, ki cilja predvsem na uporabnike obla\u010dnega pisarni\u0161kega paketa Microsoft 365. Gre za platformo tipa “ribarjenje kot storitev” (phishing-as-a-service), ki se med kibernetskimi nepridipravi \u0161iri predvsem prek priljubljene komunikacijske aplikacije Telegram. Po navedbah preiskovalnega urada ta platforma mo\u010dno zni\u017euje vstopni prag za izvedbo napadov. […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[72],"tags":[142],"class_list":["post-7631","post","type-post","status-publish","format-standard","hentry","category-orodja","tag-microsoft"],"acf":{"subtitle":"Varnostni strokovnjaki pogosto poudarjajo, da je ve\u010dfaktorska avtentikacija (MFA) klju\u010dna za\u0161\u010dita pred nepoobla\u0161\u010denimi vdori, vendar najnovej\u0161e opozorilo Ameri\u0161kega zveznega preiskovalnega urada (FBI) dokazuje, da kibernetski kriminalci vedno najdejo nove na\u010dine kako prelisi\u010diti to za\u0161\u010dito. Pojavila se je namre\u010d sofisticirana tehnika, podprta z umetno inteligenco, ki izkori\u0161\u010da Microsoftovo lastno infrastrukturo za preverjanje pristnosti, s \u010dimer napadalci pridobijo dostop do ra\u010dunov, ne da bi sploh morali prestre\u010di uporabni\u0161ka gesla.","heading":"","summary":"FBI opozarja pred platformo Kali365, ki s pomo\u010djo umetne inteligence omogo\u010da krajo \u017eetonov OAuth in zaobide ve\u010dfaktorsko avtentikacijo v Microsoft 365. Napad poteka prek la\u017ene e-po\u0161te s kodami naprav, ki uporabnike zvabi na legitimno Microsoftovo stran.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/05\/richardbarboza-fbi-2305006-560x315.png","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/05\/richardbarboza-fbi-2305006-989x1024.png","thumbnail_caption":"","gallery":"","video_gallery":[{"youtube_url":"https:\/\/www.youtube.com\/shorts\/rNUYak1UsNM"}],"author":"","links":null,"sources":[{"title":"Forbes","url":"https:\/\/www.forbes.com\/sites\/zakdoffman\/2026\/05\/25\/fbi-warns-microsoft-users-new-attack-gains-access-to-accounts\/"}],"skip_language":[]},"yoast_head":"\n