Une double authentification inutile : l'outil de piratage Kali365 fait des ravages sur les comptes Microsoft

Florian Bayard - 01Net - 07/06
Un nouveau kit de piratage, baptisé Kali365, s'attaque aux utilisateurs de Microsoft 365. Cet outil criminel est capable de prendre le contrôle d'un compte Outlook, Teams ou OneDrive sans voler le moindre mot de passe, et en rendant la double authentification totalement inutile.

Depuis avril 2026, une plateforme de piratage, baptisée Kali365, est devenue de plus en plus populaire dans le milieu de la cybercriminalité. Mise en avant sur des canaux Telegram, la plateforme est vendue par le biais d’un abonnement, à partir de 250 dollars par mois ou 2 000 dollars à l’année. L’outil s’inscrit dans la tendance des PhaaS (Phishing-as-a-Service) ces kits de phishing clés en main qui facilitent la vie des cybercriminels.

À lire aussi : Microsoft démasque une cyberattaque qui se cache dans les résultats Google et les réponses de l’IA

Des centaines d’attaques en quelques semaines

En souscrivant à un abonnement, n’importe quel cybercriminel, même sans la moindre compétence technique, peut lancer des attaques phishing redou...
[Courte citation de 8% de l'article original]