Das FBI warnt vor dem Phishing-Dienst Kali365, der auf Microsoft 365-Konten abzielt

Das FBI warnt vor der Phishing-as-a-Service-Plattform (PhaaS) Kali365, die dazu verwendet wird, Microsoft 365-Konten zu kapern, indem die OAuth-Gerätecode-Authentifizierung missbraucht wird, um Sitzungstoken zu stehlen und die Multi-Faktor-Authentifizierung (MFA) zu umgehen. [...]