新型 Kali365 網路釣魚工具威脅銀行業，可繞過多重身份驗證

Kali365 是鎖定 Microsoft 365 帳戶的網路釣魚即服務工具，攻擊者可竊取工作階段權杖，避開多重身份驗證。金融服務業因掌握資金與敏感資料成為主要目標，帳戶失守後可能衍生匯款詐騙及企業電子郵件入侵。

美國聯邦調查局（FBI）近日警告，Kali365 已透過 Telegram 對外販售，顯示低技術門檻的駭客也能發動攻擊。最新公開資訊未揭露確切警告日期、工具售價或受害金額，但已確認其主要鎖定 Microsoft 365，銀行及金融機構須加強工作階段權杖與異常登入監控。