Kecerdasan Buatan Tidak Beretika, Paus Leo Memperingatkan Bahaya AI
Selasa, 26 Mei 2026 - 13:11 WIB
FBI telah mengeluarkan peringatan tentang jenis serangan baru yang disebut Kali365, yang memungkinkan peretas untuk mendapatkan akses ke akun Microsoft 365 tanpa memerlukan kata sandi atau melewati otentikasi multi-faktor.
Ini adalah bentuk "phishing-as-a-service" yang baru ditemukan yang menggunakan infrastruktur otentikasi Microsoft untuk mencuri kredensial akses.
Menurut FBI, Kali365 didistribusikan melalui Telegram tetapi sering muncul sebagai email palsu yang menyamar sebagai layanan berbagi dokumen.
Pengguna tertipu untuk memasukkan kode perangkat mereka ke halaman otentikasi resmi Microsoft, tanpa sengaja memberikan akses kepada penyerang. Peretas kemudian dapat menggunakan kode ini untuk masuk ke Outlook, Teams, atau OneDrive.
Para ahli merekomendasikan agar bisnis memblokir otentikasi kode perangkat atau menetapkan kebijakan akses bersyarat.
Pengguna individu harus waspada terhadap email yang mencurigakan, menghindari mengklik tautan dari sumber yang tidak dikenal, dan selalu memverifikasi keabsahannya sebelum mengambil tindakan apa pun.
Ini adalah bentuk "phishing-as-a-service" yang baru ditemukan yang menggunakan infrastruktur otentikasi Microsoft untuk mencuri kredensial akses.
Menurut FBI, Kali365 didistribusikan melalui Telegram tetapi sering muncul sebagai email palsu yang menyamar sebagai layanan berbagi dokumen.
Pengguna tertipu untuk memasukkan kode perangkat mereka ke halaman otentikasi resmi Microsoft, tanpa sengaja memberikan akses kepada penyerang. Peretas kemudian dapat menggunakan kode ini untuk masuk ke Outlook, Teams, atau OneDrive.
Para ahli merekomendasikan agar bisnis memblokir otentikasi kode perangkat atau menetapkan kebijakan akses bersyarat.
Pengguna individu harus waspada terhadap email yang mencurigakan, menghindari mengklik tautan dari sumber yang tidak dikenal, dan selalu memverifikasi keabsahannya sebelum mengambil tindakan apa pun.
Lihat Juga :