tech
El FBI alerta sobre una herramienta de phishing que roba cuentas de Microsoft 365 sin contraseña
El FBI advierte que una nueva plataforma de pirateo informático permite a los ciberdelincuentes secuestrar cuentas de Microsoft 365, incluidas Outlook, Teams y OneDrive, eludiendo por completo la autenticación multifactor.
TL;DR
- El FBI alerta sobre Kali365, una nueva herramienta de pirateo informático.
- Kali365 permite secuestrar cuentas de Microsoft 365 (Outlook, Teams, OneDrive) eludiendo la autenticación multifactor.
- La herramienta facilita estafas de phishing avanzadas a hackers con menos conocimientos técnicos.
- Utiliza el sistema OAuth 2.0 de Microsoft, basado en el "código de dispositivo", para robar tokens de acceso.
- Los atacantes engañan a las víctimas para autorizar su dispositivo sin saberlo.