Этот фишинговый набор нацелен на организации в США и использует коды устройств, контролируемые злоумышленниками, которые жертвы подтверждают на подлинной странице аутентификации Microsoft. После выдачи токенов доступа и обновления злоумышленники могут сохранить доступ к электронной почте, документам и облачным ресурсам, что создает прямой путь к утечке данных, финансовому мошенничеству, сбоям в работе и дорогостоящим мерам по ликвидации последствий инцидентов.
Как Kali365 атакует организации в США
Kali365 — это фишинговый набор для кодов устройств, созданный с целью злоупотребления легитимной системой аутентификации Microsoft. Телеметрия ANY.RUN фиксирует более 80 публичных сеансов, связанных с этой кампанией, каждую неделю, причем США становятся её основной географической целью.