Was ist passiert?
Das vom FBI als kritische Bedrohung eingestufte Phishing-Kit Kali365 hat sein Zielspektrum erheblich erweitert. Ursprünglich auf Microsoft 365 spezialisiert, zielt die Phishing-as-a-Service-Plattform nun auch auf AWS, Okta und russische Plattformen ab. Die Angreifer nutzen dabei verstärkt Device Code Phishing – eine moderne Angriffsmethode, die die Verifizierungsprozesse umgeht.
Hintergrund & Bedeutung
Kali365 ist ein hochentwickeltes Phishing-Kit, das Cyberkriminellen als Service zur Verfügung gestellt wird. Die Ausweitung auf Cloud-Dienste wie AWS und Okta ist besonders besorgniserregend, da diese Plattformen eine zentrale Rolle in modernen IT-Infrastrukturen spielen. Device Code Phishing ermöglicht es Angreifern, Authentifizierungsfaktoren zu umgehen, indem sie Nutzer dazu verleiten, auf ihren Geräten generierten Codes einzugeben – ohne dass sie die Tatsache bemerken, dass sie gerade kompromittiert werden.
Die Expansion in russische Plattformen deutet darauf hin, dass Kali365 auch international organisierte Cyberkriminelle anzieht. Dies erhöht das Risiko für Organisationen jeder Größe erheblich.
Empfehlungen für IT-Teams
- Multi-Faktor-Authentifizierung: Implementieren Sie hardwarebasierte MFA-Token statt App-basierter Lösungen
- Mitarbaterschulung: Trainieren Sie Teams zu Device Code Phishing und verdächtigen Authentifizierungsaufforderungen
- Monitoring: Überwachen Sie Cloud-Zugriffe auf ungewöhnliche Login-Muster
- Zero Trust: Implementieren Sie Zero-Trust-Architekturen für Cloud-Services
Fazit
Kali365 stellt eine wachsende Bedrohung dar, die über einfache Office-365-Angriffe hinausgeht. Proaktive Maßnahmen und kontinuierliches Sicherheitsmonitoring sind essentiell zum Schutz Ihrer Cloud-Infrastruktur.
Quelle: Original Artikel