--- title: Kali365 usa OAuth para invadir Microsoft 365 sem senha description: Kali365, um serviço de phishing, está explorando o OAuth para comprometer contas Microsoft 365 sem precisar de senhas. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ciberseguranca.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/kali365-usa-oauth-para-invadir-microsoft-365-sem-senha-1698777600#mfa1) - [Sobre nós](https://mfa2go.com/blog/kali365-usa-oauth-para-invadir-microsoft-365-sem-senha-1698777600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/kali365-usa-oauth-para-invadir-microsoft-365-sem-senha-1698777600#mfa1) - [Sobre nós](https://mfa2go.com/blog/kali365-usa-oauth-para-invadir-microsoft-365-sem-senha-1698777600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Kali365 usa OAuth para invadir Microsoft 365 sem senha 25 de Maio de 2026 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ciberseguranca.png) Ciberseguranca # Kali365 usa OAuth para invadir Microsoft 365 sem senha Plataforma de phishing explora autenticação OAuth para comprometer contas Microsoft 365. ### Navegacao [O que é o Kali365](https://mfa2go.com/blog/kali365-usa-oauth-para-invadir-microsoft-365-sem-senha-1698777600#sec-0)[Como funciona a ameaça](https://mfa2go.com/blog/kali365-usa-oauth-para-invadir-microsoft-365-sem-senha-1698777600#sec-1)[Sinais de alerta](https://mfa2go.com/blog/kali365-usa-oauth-para-invadir-microsoft-365-sem-senha-1698777600#sec-2)[Como se proteger](https://mfa2go.com/blog/kali365-usa-oauth-para-invadir-microsoft-365-sem-senha-1698777600#sec-3)[Checklist prático](https://mfa2go.com/blog/kali365-usa-oauth-para-invadir-microsoft-365-sem-senha-1698777600#sec-4) ### Resumo rapido Kali365 é uma plataforma de phishing que usa OAuth para comprometer contas Microsoft 365 sem precisar de senhas. O FBI alerta que o serviço é distribuído via Telegram e pode contornar a autenticação multifator. ### Neste artigo voce vai aprender: - O que é o Kali365 - Como o Kali365 compromete contas - Sinais de alerta para identificar ataques - Medidas de proteção contra o Kali365 - Checklist prático para segurança ## O que é o Kali365 O Kali365 é uma plataforma de phishing como serviço (PhaaS) que surgiu em abril de 2026. Ele é usado para comprometer contas Microsoft 365, explorando a autenticação de código de dispositivo OAuth, sem necessidade de roubar senhas diretamente. ## Como funciona a ameaça A plataforma utiliza o método de phishing de código de dispositivo, que explora o fluxo de autorização OAuth 2.0. Isso permite que dispositivos com capacidades limitadas de entrada autentiquem-se por meio de outro dispositivo, usando um código curto no portal de login de dispositivo da Microsoft. ## Sinais de alerta Para identificar possíveis ataques do Kali365, fique atento a: - Solicitações inesperadas de autenticação de dispositivo - Atividades suspeitas em contas Microsoft 365 - Mensagens de phishing enviadas por canais como Telegram ## Como se proteger Para se proteger contra o Kali365: - Monitore atividades de login em sua conta Microsoft 365 - Desconfie de solicitações de autenticação não solicitadas - Eduque sua equipe sobre práticas seguras de autenticação ## Checklist prático 1. Verifique logs de autenticação regularmente 2. Implemente políticas de segurança rigorosas 3. Treine funcionários sobre ameaças de phishing ## Perguntas frequentes ### O que é o OAuth? OAuth é um protocolo de autorização que permite que aplicativos acessem recursos de usuário sem expor senhas. ### Como o Kali365 contorna a autenticação multifator? Ele usa tokens de sessão obtidos via OAuth para evitar a necessidade de MFA. ### O que fazer se suspeitar de um ataque? Imediatamente altere suas senhas e revise as atividades de login de sua conta. ### Proteja sua empresa com a MFA2GO Considere implementar soluções de segurança avançadas para proteger suas contas Microsoft 365 contra ameaças como o Kali365. [Falar com especialista](https://mfa2go.com/#contato) Conheca: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestao de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticacao Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com **Fontes:** [https://www.bleepingcomputer.com/news/security/fbi-warns-of-kali365-phishing-service-targeting-microsoft-365-accounts/](https://www.bleepingcomputer.com/news/security/fbi-warns-of-kali365-phishing-service-targeting-microsoft-365-accounts/) ### Receba as principais noticias de ciberseguranca Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendencias diretamente no seu email. Inscrever-se ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/kali365-usa-oauth-para-invadir-microsoft-365-sem-senha-1698777600#mfa1) - [Sobre nós](https://mfa2go.com/blog/kali365-usa-oauth-para-invadir-microsoft-365-sem-senha-1698777600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "datePublished" : "2026-05-25T21:03:21.000Z", "headline" : "Kali365 usa OAuth para invadir Microsoft 365 sem senha", "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/kali365-usa-oauth-para-invadir-microsoft-365-sem-senha-1698777600", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```