FBI hoiatab Microsoft 365 kontosid sihtiva Kali365 andmepüügiteenuse eest

FBI hoiatab Kali365 andmepüügiteenusena (PhaaS) toimiva platvormi eest, mida kasutatakse Microsoft 365 kontode ülevõtmiseks OAuthi seadmekoodi autentimise kuritarvitamise kaudu. See võimaldab varastada seansimärke ja mitmeastmelisest autentimisest (MFA) mööduda.