El FBI ha advertido sobre Kali365, una nueva amenaza de ‘phishing’ que busca engañar a los usuarios de Microsoft 365 y tomar el control de sus cuentas sin necesidad de acceder a las credenciales, mediante el robo de tokens de sesión.
Kali365 es una novedad en el ámbito de la ciberseguridad, detectada en abril, que se presenta como una plataforma de ‘phishing’ como servicio, destinada a secuestrar las cuentas vinculadas a Microsoft 365.
Esta amenaza posee la capacidad de sustraer tokens de sesión y evadir la autenticación multifactor sin capturar las credenciales ni los códigos MFA utilizados por los usuarios para acceder a sus cuentas.
La técnica consiste en aprovechar el sistema Oauth para obtener el token que mantiene la sesión activa, evitando así que sea necesario reingresar las credenciales. De esta manera, los atacantes acceden de forma persistente a los entornos de Microsoft 365 de sus objetivos.
Según el comunicado del FBI, Kali365 engaña a las víctimas por medio de un correo electrónico que se hace pasar por servicios de productividad y colaboración en la nube, instándoles a verificar un código de dispositivo en la página oficial de Microsoft.
Con esta maniobra, las víctimas autorizan involuntariamente el acceso al atacante mediante el dispositivo verificado, suplantando su identidad, lo que también facilita el robo de tokens de acceso y renovación de Oauth.
La peligrosidad de Kali365 radica en que «disminuye las barreras técnicas para los atacantes, ofreciendo señuelos de phishing generados mediante IA, plantillas para campañas automatizadas, paneles en tiempo real para monitorizar objetivos y capacidades para capturar tokens Oauth», según lo señalado por el FBI.
Para quienes buscan maximizar su productividad y avanzar en su carrera usando IA, la escuela The Valley junto a elEconomista.es y Microsoft ofrece un curso dirigido a profesionales interesados en integrar las herramientas y técnicas más recientes de inteligencia artificial en sus actividades diarias. Esta formación impartida por expertos del sector proporciona habilidades prácticas que destacan en un mercado laboral competitivo. Además, los lectores de eleconomista.es pueden acceder a un descuento del 10% en la inscripción.