ФБР предупредило о фишинговой атаке Kali365 на токены Microsoft OAuth с применением ИИ-ловушек

Федеральное бюро расследований (ФБР) выпустило предупреждение по поводу активной фишинговой кампании, нацеленной на пользователей сервисов Microsoft через механизм аутентификации OAuth. Особое внимание в этом предупреждении уделяется платформе Kali365, которая, по словам ФБР, значительно упростила задачу фишинга для малоопытных киберпреступников, позволяя им использовать ИИ для создания убедительных обманных писем.

OAuth — это стандартный протокол, позволяющий пользователям входить в различные сервисы без необходимости постоянно вводить пароли. Токены OAuth широко применяются в сервисах Microsoft (например, Office 365). В случае если злоумышленник получает доступ к такому токену, он может получить полный контроль над учетной записью пользователя, даже если жертва позже сменит пароль.

С недавних пор программная платформа Kali365 предлагает инструменты для разработки фишинговых атак с минимальными техническими знаниями. ИИ-генерация писем позволяет делать фишинговые «приманки» более достоверными и персонализированными, что увеличивает вероятность удачной атаки. ФБР особо подчеркивает — теперь даже новички могут реализовать сложные мошеннические схемы с помощью таких полуавтоматизированных платформ.

В ходе кампании злоумышленники рассылают письма, имитирующие уведомления от Microsoft, побуждая пользователей перейти по ссылкам для повторной аутентификации или подтверждения безопасности. С помощью поддельных страниц происходит сбор OAuth-токенов.

ФБР советует организациям и пользователям быть особенно внимательными, проверять ссылки, не переходить по подозрительным письмам, использовать многофакторную аутентификацию, а также периодически проверять выданные приложениями разрешения. В идеале, каждое подозрительное письмо или неожиданное требование авторизации должно вызывать максимальную настороженность.