Implementierung und Durchsetzung von Multi-Faktor-Authentifizierung (MFA) für alle kritischen Dienste, insbesondere für Microsoft 365, AWS und Okta.
Belegte ATT&CK-Technik zum Erstzugriff+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
FBI-Flagged Phishing Kit Kali365 Expands Its Reach
Das FBI hat vor dem Phishing-Kit Kali365 gewarnt, das seine Angriffsziele über Microsoft 365 hinaus auf AWS, Okta und russische Plattformen erweitert hat. Betroffene Unternehmen und Nutzer sollten sich der neuen Bedrohungen bewusst sein und ihre Sicherheitsprotokolle, insbesondere im Hinblick auf Device Code Phishing, überprüfen und verstärken.
SecBoard-Einordnung
Die Erweiterung der Zielplattformen bedeutet, dass mehr Unternehmen einem erhöhten Risiko durch dieses Phishing-Kit ausgesetzt sind. Die Nutzung von Device Code Phishing kann traditionelle Phishing-Erkennung umgehen.
Realistisch schlimmster Fall: Erfolgreiche Phishing-Angriffe könnten zum Diebstahl von Anmeldeinformationen für kritische Unternehmensdienste führen, was unbefugten Zugriff auf Cloud-Ressourcen und Identitätsmanagement-Systeme ermöglicht.
Empfehlung: Implementierung und Durchsetzung von Multi-Faktor-Authentifizierung (MFA) für alle kritischen Dienste, insbesondere für Microsoft 365, AWS und Okta. Schulung der Mitarbeiter zur Erkennung von Device Code Phishing-Angriffen.
Im erfassten Bestand
- ▸3. erfasste Meldung zu Kali365 innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Organisationen, die Microsoft 365, AWS, Okta oder russische Plattformen nutzen.
Prüfen
3- ▸Überprüfen Sie die Konfiguration Ihrer E-Mail-Gateways und Endpunktsicherheitslösungen auf die Erkennung von Phishing-E-Mails, die auf Device Code Phishing abzielen.
- ▸Validieren Sie, ob MFA für alle Benutzer und Administratoren in Microsoft 365, AWS und Okta erzwungen wird.
▸ 1 weitere▾ weniger
- ▸Führen Sie interne Phishing-Simulationen durch, die Device Code Phishing-Techniken nachahmen, um die Widerstandsfähigkeit der Benutzer und Systeme zu testen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Taktiken oder Indikatoren für Kompromittierung (IOCs) des Kali365-Kits sind nicht im Artikel aufgeführt.
- ▸Details zu den russischen Plattformen, die ins Visier genommen werden, sind nicht spezifiziert.
- ▸Die genaue Methode, wie Device Code Phishing umgesetzt wird, ist nicht detailliert beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Können wir Initial Access detektieren?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„FBI-Flagged Phishing Kit Kali365 Expands Its Reach“
„relying on device code phishing“
„relying on device code phishing“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
ATT&CK-Heatmap