FBI Alerta sobre Serviço de Phishing Kali365 Mirando Contas Microsoft 365

O Kali365 é uma plataforma de Phishing-as-a-Service vendida via Telegram, detectada pela primeira vez em abril. Ela utiliza phishing de código de dispositivo com iscas como "SharePoint – Documento Compartilhado" para roubar tokens de acesso e refresh OAuth do Microsoft 365.