LONDON (IT BOLTWISE) – Die FBI-Warnung zu Kali365 zeigt, wie Betrüger Künstliche Intelligenz nutzen, um Nutzer von Microsoft 365 per Device-Code-Phishing auszumanövrieren. Entscheidend ist der Trick ohne Passwortdiebstahl: Ein Opfer genehmigt unwissentlich den Zugriff auf dem Angreifer-Device. Selbst aktiviertes MFA kann daran scheitern, wenn es um die Freigabe von Prompt- oder Device-Code-Anfragen geht. Für Unternehmen bedeutet das: Prozesse rund um OAuth-Token, Conditional Access und Token-Revocation müssen schärfer werden.
Die FBI-Warnung rund um Kali365 ist in ihrer Wirkung besonders klar: Sie adressiert nicht nur „klassisches“ E-Mail-Phishing, sondern eine Form von Phishing-as-a-Service, die sich in legitime Anmeldeabläufe einklinkt. Betroffen sind Microsoft-365-Konten, einschließlich Outlook, Teams und OneDrive. Brisant ist dabei die Angriffslogik: Der Täter versucht nicht primär, Passwörter zu stehlen, sondern nutzt einen Device-Code-Login, bei dem das Opfer einen kurzen Code in einer realen Microsoft-Verifizierungsseite eingibt. In der Praxis genügt dann eine unbedachte Gerätefreigabe, um Zugriff über Token-Mechanismen aufzubauen.
Technisch funktioniert das Muster wie ein legitimer OAuth-Login, nur mit einem entscheidenden Zwischenraum: Der Angreifer startet die Anmeldung von einem eigenen Gerät und lässt das Opfer den Device-Code eingeben, den er zuvor über eine gefälschte Nachricht platziert. Das Opfer sieht dabei eine Weboberfläche, deren URL und Look-and-Feel zum erwarteten Microsoft-Flow passen können. Der eigentliche Sicherheitshebel liegt nicht mehr allein im Passwortschutz, sondern in der Frage, ob der jeweilige Freigabekontext wirklich beabsichtigt war. Sobald ein Angreifer OAuth Access- und Refresh-Tokens erbeutet, kann er Anwendungen dauerhaft oder wiederkehrend mit dem Konto verbinden, ohne jedes Mal einen neuen MFA-Prompt auszulösen.
Warum kann das selbst mit MFA „durchrutschen“? Multi-Faktor-Authentifizierung schützt typischerweise gegen Angreifer, die allein mit Kennungen arbeiten. Bei Kali365 wird jedoch eine legitime Freigabeaufforderung missbraucht: Wenn ein Nutzer eine Device-Code-Zulassung bestätigt, wertet das Identity-System diese Aktion als von ihm autorisiert. Die Krux liegt damit nicht im Ausfall des MFA als solchem, sondern in der sozialen und prozessualen Ebene der Zustimmung. Das historische Muster ist aus TV- und Consumer-Kontext bekannt: Beim Einloggen auf Smart-TVs wird ein Code angezeigt und auf einem zweiten Gerät eingegeben. Angreifer übertragen genau diese Erwartung auf Unternehmens-Workflows – und verknüpfen sie mit KI-gestützten, glaubwürdigen Nachrichten, die Timing und Branding passend setzen.
Im Markt zeigt sich, dass Microsoft als Plattformhersteller zunehmend als Zielscheibe für „kommerzialisierte“ Angriffe dient. Kali365 wird Berichten zufolge zuerst im April 2026 beobachtet und verbreitet sich hauptsächlich über Telegram, also über eine Vertriebs- und Infrastrukturkomponente, die schnellen Zugang zu Zielgruppen ermöglicht. Für Unternehmen ist das relevant, weil Angriffe dieser Art Skalierung versprechen: Templates, Tracking-Dashboards und Token-Capture-Tools reduzieren die notwendige Handarbeit. Experten aus der Branche betonen zudem, dass KI den Text- und Webseitenaufbau beschleunigt, wodurch die Hürde für überzeugende Phishing-Seiten sinkt. Ein ähnliches Bild sieht man auch bei anderen Phishing-as-a-Service-Ökosystemen, bei denen Infrastruktur und Monetarisierung stärker im Vordergrund stehen als der „einmalige“ Angriff.
Der Wettbewerb in der Sicherheitsszene läuft parallel auf mehreren Ebenen. Während Microsoft systematisch gegen Phishing- und Account-Takeover-Ökosysteme vorgeht, versuchen Angreifer, Lücken in Workflows auszunutzen, die eigentlich zur Benutzerfreundlichkeit gedacht sind. In der Praxis konkurrieren daher nicht nur Produkte, sondern Sicherheitsarchitekturen: Cloud-native Schutzfunktionen wie Conditional Access, Session-Analysen und Token-Revocation treffen auf ein Angreiferdesign, das sich an genau diesen Signalen orientiert. Branchenbeobachter verweisen häufig auf die Bedeutung von „Signalqualität“: Wenn Prompts oder Codes zu oft im falschen Kontext erscheinen, verlieren Nutzer mit der Zeit das Gefühl für echte vs. gefälschte Anfragen. Kali365 verschiebt diese Schwelle, indem der Nutzer einen Code eingibt, der formal korrekt wirkt.
Regulatorisch und compliance-seitig ist das Thema für viele Firmen kein Randfall. In der EU betreffen Vorfälle wie Account Takeover typischerweise Pflichten rund um technische und organisatorische Maßnahmen, etwa im Kontext der NIS-2-Umsetzung und der DSGVO-Grundsätze zu Vertraulichkeit und Integrität personenbezogener Daten. Wenn ein Angreifer Zugriff auf E-Mails, Dateien und Teams-Chats erhält, können dadurch personenbezogene Daten oder Geschäftsgeheimnisse offengelegt werden. Deshalb reicht es nicht, nur „MFA an“ zu sagen: Unternehmen müssen nachweisbar steuern, welche Login-Flows erlaubt sind, wie schnell verdächtige Sessions beendet werden und wie OAuth-Token bei Verdacht invalidiert werden. Auch Incident-Response-Prozesse und Logging-Standards werden damit unmittelbar Teil der Compliance.
Für die Zukunft ergibt sich daraus ein klarer Fahrplan. Erstens sollten IT-Teams die Device-Code-Nutzung im Sinne der Notwendigkeit prüfen und dort restriktive Regeln über Conditional Access setzen, wo der Flow nicht zwingend gebraucht wird. Zweitens ist „Go direkt zum richtigen Portal“ als Verhaltensregel zwar hilfreich, aber technisch muss die Organisation zusätzlich absichern: verdächtige Sign-in-Events, unbekannte Geräte und nicht autorisierte aktive Sessions sollten automatisiert auffallen. Drittens wird Token-Handling zum operativen Schwerpunkt: Wenn ein Device-Code irrtümlich eingegeben wurde, muss ein schneller Schrittplan für Session-Abmeldung, Token-Revocation und Passwort-/Kontaktkanal-Checks greifen. Genau hier liegt die zukünftige Entwicklungschance für Entwickler und Security-Teams: stärker instrumentierte Identity-Pipelines, präzisere Anomalieerkennung und ein konsequentes Entkoppeln von Benutzerfreigaben von Angriffsoberflächen, die nicht aus dem erwarteten UI-Kontext stammen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FBI warnt vor Kali365: Phishing-as-a-Service zielt auf Microsoft 365" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FBI warnt vor Kali365: Phishing-as-a-Service zielt auf Microsoft 365" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FBI warnt vor Kali365: Phishing-as-a-Service zielt auf Microsoft 365« bei Google Deutschland suchen, bei Bing oder Google News!