الأمن الالكتروني
تحذير من FBI هجوم جديد يستهدف حسابات Microsoft 365 دون الحاجة إلى سرقة كلمة المرور
أصدر مكتب التحقيقات الفيدرالي الأميركي (FBI) تحذيرًا بشأن أسلوب احتيال إلكتروني جديد يستهدف مستخدمي Microsoft 365 عبر منصة تحمل اسم Kali365، والتي توفر خدمات التصيد الاحتيالي للمهاجمين بصورة جاهزة. ويثير هذا الأسلوب مخاوف أمنية متزايدة، لأنه يسمح للمخترقين بالوصول إلى الحسابات دون الحاجة إلى معرفة كلمة المرور، بل وحتى في حال تفعيل المصادقة متعددة العوامل.
تحذير من FBI هجوم جديد يستهدف حسابات Microsoft 365 دون الحاجة إلى سرقة كلمة المرور
تحذير من FBI هجوم جديد يستهدف حسابات Microsoft 365 دون الحاجة إلى سرقة كلمة المرور
تعتمد Kali365 على نموذج يعرف باسم التصيد الاحتيالي كخدمة (Phishing-as-a-Service)، إذ تتيح للمهاجمين الاشتراك في المنصة واستخدام أدوات متكاملة لتنفيذ حملات احتيالية دون الحاجة إلى خبرة تقنية كبيرة.
وبحسب مكتب التحقيقات الفيدرالي، ظهرت المنصة لأول مرة خلال أبريل 2026، وانتشر استخدامها بشكل ملحوظ عبر تطبيق تيليغرام. كما توفر أدوات تعتمد على الذكاء الاصطناعي لإنشاء رسائل تصيد مقنعة، بالإضافة إلى قوالب جاهزة، ولوحات لإدارة الحملات، وأدوات مخصصة لسرقة رموز OAuth.
وتُعد رموز OAuth من وسائل تسجيل الدخول التي تسمح للتطبيقات الموثوقة بالوصول إلى حسابات المستخدمين دون طلب كلمة المرور في كل مرة، إلا أن وقوعها في أيدي المهاجمين يمنحهم إمكانية الدخول إلى الحسابات مباشرة.
آلية تنفيذ الهجوم
تبدأ العملية بإرسال رسالة بريد إلكتروني أو إشعار ينتحل صفة خدمة موثوقة لمشاركة الملفات أو إدارة المستندات. وتتضمن الرسالة رمز جهاز وتطلب من الضحية إدخاله في صفحة تحقق رسمية تابعة لمايكروسوفت.
وبمجرد تنفيذ هذه الخطوة، يمنح المستخدم، دون أن يدرك، الإذن لجهاز المهاجم بالوصول إلى حسابه. وبعد ذلك يحصل المخترق على رموز الوصول والتحديث الخاصة بـOAuth، ما يتيح له استخدام خدمات Microsoft 365 مثل Outlook وTeams وOneDrive دون الحاجة إلى كلمة مرور أو طلب رمز تحقق جديد.
كيف تحمي نفسك من هذا النوع من الاحتيال؟
ينصح FBI بعدم إدخال أي رمز تحقق يصل عبر البريد الإلكتروني أو الرسائل ما لم تكن قد بدأت بنفسك عملية تسجيل دخول أو ربط جهاز جديد. كما يجب الحذر من الرسائل التي تدّعي وجود ملف عاجل، أو رسالة بريد صوتي، أو فاتورة، أو مستند يحتاج إلى المراجعة بشكل فوري.
ويؤكد المكتب أيضًا أهمية تجاهل الرسائل التي تستخدم أسلوب الاستعجال أو التخويف لدفع المستخدم إلى اتخاذ إجراء سريع، لأن هذه الأساليب تعد من أبرز العلامات التي يعتمد عليها المحتالون للإيقاع بضحاياهم والوصول إلى حساباتهم.