- BIST10011 722-2,89 %
- ДОЛЛАР49,45+0,05 %
- ЕВРО55,62+0,37 %
- ЗОЛОТО4 181,10+0,26 %
- ПРОЦЕНТ37,00 %-1,00
- БИТКОИН81 118-0,47 %
- 17 октября 2026 г.13°
- BIST10011 722-2,89 %
- ДОЛЛАР49,45+0,05 %
- ЕВРО55,62+0,37 %
- ЗОЛОТО4 181,10+0,26 %
- ПРОЦЕНТ37,00 %-1,00
- БИТКОИН81 118-0,47 %
- 17 октября 2026 г.13°
ФБР предупреждает пользователей Microsoft 365 о мошенничестве без пароля
ФБР предупредило о новой платформе фишинга Kali365, которая нацелена на учетные записи Microsoft 365 и позволяет проникнуть в аккаунт с помощью подтверждения кода устройства без необходимости ввода пароля.
Федеральное бюро расследований США (ФБР) опубликовало предупреждение о новом фишинговом мошенничестве, нацеленном на пользователей Microsoft 365, которое позволяет получить доступ к учетным записям без ввода пароля. Платформа фишинга как услуги (phishing-as-a-service) под названием Kali365 угрожает, в частности, приложениям Microsoft 365, таким как Outlook, Teams и OneDrive.
По данным ФБР, платформа, впервые обнаруженная в апреле 2026 года, в значительной степени распространяется через Telegram. Она предлагает злоумышленникам созданные с помощью искусственного интеллекта фишинговые сообщения, автоматические шаблоны кампаний, панели мониторинга и инструменты для перехвата токенов OAuth.
Почему она может обходить многофакторную аутентификацию?
Мошенничество злоупотребляет процессом входа в систему Microsoft с использованием кода устройства. Злоумышленник инициирует процесс входа со своего устройства и убеждает жертву ввести код на настоящей странице проверки Microsoft. Когда жертва вводит код, она, сама того не осознавая, подтверждает доступ к устройству злоумышленника. В этот момент злоумышленник может войти в Outlook, Teams и OneDrive без необходимости ввода пароля или нового подтверждения MFA.
Понять, что электронное письмо поддельное, становится сложно, поскольку страница, на которую оно перенаправляет, содержит реальный адрес Microsoft, менеджеры паролей не выдают предупреждений, а страница выглядит безопасной.
Малый бизнес находится в зоне повышенного риска
ФБР подчеркивает, что особенно внимательными следует быть малым предприятиям. Используя взломанную учетную запись, злоумышленники могут просматривать переписку по электронной почте и отправлять поддельные счета, запрашивать обмен файлами или передавать инструкции по сбросу пароля. Поскольку атака выглядит так, будто исходит от знакомого человека, ее становится трудно обнаружить.
Как происходит атака шаг за шагом?
- Жертве отправляется фишинговое письмо, которое выглядит как сообщение от доверенного сервиса повышения производительности или обмена файлами.
- В письме содержится код устройства, и жертву просят ввести его на настоящей странице проверки Microsoft.
- Когда жертва вводит код, она подтверждает доступ к устройству злоумышленника.
- Злоумышленник перехватывает токены доступа и обновления OAuth.
- Получается доступ к службам Microsoft 365 (Outlook, Teams, OneDrive) без необходимости ввода пароля.
Красные флаги и заявление Microsoft
ФБР предупреждает о неожиданно поступающих запросах на ввод кода устройства Microsoft. Особенно срочные сообщения (например, о скором истечении срока действия документа или необходимости проверки учетной записи) и процессы входа, которые вы не начинали сами, следует рассматривать как признаки риска.
Microsoft заявила, что пользователи должны следовать рекомендациям ФБР и собственным руководствам по передовым практикам. Компания также сообщила, что работает над разрушением экосистем киберпреступности, связанных с фишинговыми сервисами и кражей учетных записей, и в последнее время вмешалась в такие операции, как Fake ONNX, RaccoonO365 и Tycoon 2FA.
Рекомендации ФБР по защите вашей учетной записи
- Не вводите никакие коды устройств, которые вы лично не инициировали.
- Вместо перехода по ссылкам в подозрительных сообщениях заходите напрямую в свою учетную запись Microsoft.
- Регулярно проверяйте активность своей учетной записи и завершайте незнакомые сеансы.
- Если вы ввели подозрительный код, немедленно завершите все сеансы, отзовите доступ приложений и измените свой пароль.
- Оставляйте многофакторную аутентификацию включенной; это мошенничество не делает MFA полностью бесполезной, но требует внимательного отношения к запросам подтверждения.
- Если вашему бизнесу не нужен поток кода устройства, ограничьте этот поток с помощью политики условного доступа.
- В случае несанкционированного доступа сообщите в Центр жалоб на киберпреступления ФБР (IC3.Gov).
ФБР советует пользователям, которые уже ввели код, действовать быстро: завершить сеансы на всех устройствах и сменить пароль, проверить адрес электронной почты для восстановления и номер телефона, просмотреть правила пересылки Outlook и правила папки «Входящие» и обязательно сообщить об этом в ИТ-отдел.
Зарегистрируйтесь в The Turkiye Times
Подпишитесь, чтобы получать информацию о специальных новостях, событиях и объявлениях. Мы будем держать вас в курсе.
Регистрируясь, вы соглашаетесь с нашей Политикой конфиденциальности
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Ищущие работуОбъявления о вакансиях
Царство животных
Искатели помощников
Долевое владение
АвтомобильАвтомобильное оборудование
Мать и ребенокСтроительная техникаСредняя школа и университет
