Ein neuer digitaler Albtraum erreicht die Unternehmenswelt. Am
21. Mai 2026 warnte das FBI vor der „Phishing-as-a-Service“-Plattform
Kali365, die es Hackern ermöglicht, Microsoft 365-Konten zu übernehmen, ohne jemals ein Passwort stehlen zu müssen. In dieser Folge analysieren wir den raffinierten Mechanismus hinter diesem Angriff: Die Täter missbrauchen den legitimen
Gerätecode-Login von Microsoft, um die Zwei-Faktor-Authentifizierung (MFA) komplett zu umgehen und direkten Zugriff auf
Outlook und Teams zu erhalten.
Wir beleuchten, wie
KI-generierte Köder – getarnt als SharePoint-Dokumente oder Teams-Nachrichten – genutzt werden, um Nutzer auf echte Microsoft-Verifizierungsseiten zu locken. Wir diskutieren zudem die Warnung der Sicherheitsforscher von Arctic Wolf über die schnelle Verbreitung dieses Dienstes via Telegram. Erfahren Sie, welche technischen Schutzmaßnahmen das FBI jetzt dringend empfiehlt, um den Missbrauch von
OAuth-Tokens zu verhindern und die digitale Souveränität Ihres Unternehmens zu wahren.
Become a supporter of this podcast:
https://www.spreaker.com/podcast/tech-blitz--6786896/support.
This episode includes AI-generated content.
