Kali365 knackt Microsoft Konten ohne Passwort

Ein neuer digitaler Albtraum erreicht die Unternehmenswelt. Am
21. Mai 2026 warnte das FBI vor der
„Phishing-as-a-Service“-Plattform Kali365, die es Hackern
ermöglicht, Microsoft 365-Konten zu übernehmen, ohne jemals ein
Passwort stehlen zu müssen. In dieser Folge analysieren wir den
raffinierten Mechanismus hinter diesem Angriff: Die Täter
missbrauchen den legitimen Gerätecode-Login von Microsoft,
um die Zwei-Faktor-Authentifizierung (MFA) komplett zu umgehen und
direkten Zugriff auf Outlook und Teams zu erhalten.
Wir beleuchten, wie KI-generierte Köder – getarnt als
SharePoint-Dokumente oder Teams-Nachrichten – genutzt werden, um
Nutzer auf echte Microsoft-Verifizierungsseiten zu locken. Wir
diskutieren zudem die Warnung der Sicherheitsforscher von Arctic
Wolf über die schnelle Verbreitung dieses Dienstes via Telegram.
Erfahren Sie, welche technischen Schutzmaßnahmen das FBI jetzt
dringend empfiehlt, um den Missbrauch von OAuth-Tokens zu
verhindern und die digitale Souveränität Ihres Unternehmens zu
wahren.


This episode includes AI-generated content.