Kali365は、米国企業を標的としたフィッシングキットで、Microsoftの本物の認証ページを悪用して企業データにアクセスしている。この攻撃では、ユーザーがMicrosoftの本物のデバイス登録ポータルに誘導され、攻撃者が管理するデバイスコードを確認する必要がある。これにより、攻撃者はメール、ドキュメント、クラウドリソースにアクセスできるアクセストークンとリフレッシュトークンを入手できる。

Kali365は、SharePoint、OneDrive、DocuSignなどの信頼できるビジネスサービスを模倣したページでユーザーを認証フローに誘導する。ユーザーはMicrosoftの本物のデバイス登録ポータルに誘導された後、攻撃者が提供したコードを入力して認証を完了させる。これにより、攻撃者はMicrosoft 365のメール、ドキュメント、クラウドリソースにアクセスできるアクセストークンとリフレッシュトークンを入手できる。

Kali365は、金融詐欺、機密データの漏洩、業務の停止、対応コストの増加などの結果を引き起こす可能性がある。攻撃者は、ユーザーがMicrosoftの本物の認証ページで認証を行っている間、最初は正常に見える活動を通じて、攻撃者に信頼されたアクセスを悪用するためのより多くの時間を与える。