Федеральное бюро расследований США (ФБР) опубликовало предупреждение о новой фишинговой афере, нацеленной на пользователей Microsoft 365, которая позволяет получить доступ к учетным записям без ввода пароля. Платформа фишинга как услуги под названием Kali365 угрожает особенно приложениям Microsoft 365, таким как Outlook, Teams и OneDrive.
По данным ФБР, платформа, впервые обнаруженная в апреле 2026 года, в основном распространяется через Telegram. Она предоставляет злоумышленникам созданные с помощью ИИ фишинговые сообщения, автоматические шаблоны кампаний, панели мониторинга и инструменты для перехвата токенов OAuth.
Как обходит многофакторную аутентификацию?
Мошенничество злоупотребляет процессом входа в систему с кодом устройства Microsoft. Злоумышленник инициирует вход со своего устройства и убеждает жертву ввести код на настоящей странице проверки Microsoft. Когда жертва вводит код, она неосознанно подтверждает доступ к устройству злоумышленника. В этот момент злоумышленник может войти в Outlook, Teams и OneDrive без необходимости ввода пароля или нового подтверждения MFA.
Становится трудно понять, что письмо поддельное, поскольку перенаправленная страница имеет настоящий адрес Microsoft, менеджеры паролей не выдают предупреждений, и страница выглядит безопасной.
Малые предприятия под большим риском
ФБР подчеркивает, что особенно малые предприятия должны быть осторожны. Через скомпрометированную учетную запись злоумышленники могут просматривать переписку, отправлять поддельные счета, запрашивать обмен файлами или передавать инструкции по сбросу пароля. Атаку трудно обнаружить, так как она выглядит как исходящая от знакомого человека.
Как атака происходит шаг за шагом?
- Жертве отправляется фишинговое письмо, которое выглядит как от надежного сервиса продуктивности или обмена файлами.
- В письме содержится код устройства, и жертву просят ввести его на настоящей странице проверки Microsoft.
- Когда жертва вводит код, она подтверждает доступ к устройству злоумышленника.
- Злоумышленник перехватывает токены доступа и обновления OAuth.
- Получается доступ к службам Microsoft 365 (Outlook, Teams, OneDrive) без необходимости ввода пароля.
Красные флаги и заявление Microsoft
ФБР предупреждает о неожиданных запросах на ввод кода устройства Microsoft. Особенно срочные сообщения (например, срок действия документа истекает, требуется проверка учетной записи) и процессы входа, которые вы не начинали, следует рассматривать как признаки риска.
Microsoft заявило, что пользователи должны следовать рекомендациям ФБР и собственным руководствам по лучшим практикам. Компания также сообщила, что работает над нарушением экосистем киберпреступности, связанных с фишинговыми услугами и захватом учетных записей, и недавно вмешалась в такие операции, как Fake ONNX, RaccoonO365 и Tycoon 2FA.
Рекомендации ФБР для защиты вашей учетной записи
- Не вводите никакие коды устройств, которые вы лично не инициировали.
- Вместо ссылок в подозрительных сообщениях переходите непосредственно в свою учетную запись Microsoft.
- Регулярно проверяйте активность учетной записи, завершайте незнакомые сеансы.
- Если вы ввели подозрительный код, немедленно закройте все сеансы, отмените доступ приложений и измените пароль.
- Оставьте многофакторную аутентификацию включенной; это мошенничество не делает MFA полностью бесполезной, но требует внимания к запросам подтверждения.
- Если вашему бизнесу не нужен поток кода устройства, ограничьте его с помощью политики условного доступа.
- В случае несанкционированного доступа сообщите в Центр жалоб на интернет-преступления ФБР (IC3.gov).
ФБР рекомендует пользователям, которые уже ввели код, действовать быстро: выйти из системы на всех устройствах, изменить пароль, проверить адрес электронной почты для восстановления и номер телефона, просмотреть правила пересылки Outlook и правила папки «Входящие» и обязательно сообщить ИТ-отделу.
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Объявления о вакансиях
Ищущие работу
Царство животных
Искатели помощников
Долевое владение
Автомобиль
Автомобильное оборудование
Мать и ребенок
Строительная техника
Средняя школа и университет
