ФБР через IC3 предупреждает о наборе Kali365 — phishing-as-a-service (PhaaS), нацеленном на среды Microsoft 365 путем кражи токенов доступа. По данным предупреждения, атаки ориентированы на захват учетных записей и последующее мошенничество, используя угон токенов, а не только перехват учетных данных.

Федеральное бюро расследований (FBI) через Internet Crime Complaint Center (IC3) опубликовало публичное уведомление о Kali365 — комплекте phishing-as-a-service (PhaaS), который нацеливается на среды Microsoft 365 и использует кражу access-токенов. В сообщении IC3 описанный механизм подается как способ обхода типовых защит: злоумышленники стремятся получить доступ к сессии через угон токена, чтобы продолжать действия в системе, не возвращаясь к многократному повторному вводу паролей. Фактически похищение токенов делает компрометацию особенно опасной, поскольку она может быстро превратиться в полноценное управление учетной записью — преступники получают возможность обращаться к почте, файлам и другим ресурсам, связанным с арендатором (tenant) жертвы. Дальше мошенничество может развиваться стремительно: участники угроз способны выдавать себя за владельца аккаунта для проведения схем с переводами, рассылать фишинговые материалы контактам или распространять вредоносные ссылки через доверенные каналы. В уведомлении IC3 Kali365 показан как часть экосистемы, где фишинговая инфраструктура и операционные возможности упаковываются, продаются или предоставляются другим киберпреступникам. Такой подход снижает порог входа для атакующих и может увеличить число пострадавших. Для организаций ключевой практический вывод — рассматривать защиту токенов, мониторинг сессий и устойчивость к фишингу как базовые меры контроля. Хотя обучение пользователей по-прежнему важно, именно компрометация, основанная на токенах, подчеркивает необходимость средств идентификационной защиты, которые выявляют нетипичные входы и отменяют (revoke) сессии при появлении индикаторов возможного взлома. Предупреждение также усиливает значимость своевременного сообщения об инцидентах, чтобы обеспечить отслеживание тенденций.