ФБР предупреждает о фишинговом сервисе Kali365, нацеленном на учетные записи Microsoft 365

ФБР предупреждает о платформе Kali365, работающей как сервис фишинга (PhaaS) и используемой для захвата учетных записей Microsoft 365 посредством злоупотребления OAuth-аутентификацией с кодом устройства. Платформа позволяет красть маркеры сеансов и обходить многофакторную аутентификацию (MFA).