Dondoo Muhimu
- FBI imeonya kuhusu scam mpya inayolenga watumiaji wa Microsoft 365
- Mfumo mpya wa udukuzi uitwao Kali365 unaweza bypass multifactor authentication
- Hackers hawahitaji kuiba password ya mtumiaji ili kupata access
- Outlook, Teams na OneDrive ni baadhi ya huduma zinazolengwa zaidi
- Wataalamu wanaonya huu unaweza kuwa mwanzo wa kizazi kipya cha phishing attacks zinazoendeshwa na AI
Utangulizi
Kwa miaka mingi, watu wameaminishwa kwamba kutumia multifactor authentication ni moja ya njia salama zaidi za kulinda akaunti zao dhidi ya hackers. Lakini sasa, onyo jipya kutoka FBI linaonyesha kuwa hata mifumo hiyo inaweza kuvunjwa bila hacker kujua password yako.
Mashambulizi mapya yanayoitwa Kali365 yanaenea kwa kasi duniani, yakilenga watumiaji wa Microsoft Outlook, Teams, OneDrive na huduma nyingine za Microsoft 365 kupitia mbinu mpya ya phishing inayoweza kuiba “authentication tokens” badala ya password yenyewe.
Kwa lugha rahisi, hacker hahitaji tena kujua password yako ili kuingia kwenye akaunti yako.
Na hicho ndicho kinachoifanya threat hii kuwa moja ya mashambulizi ya kidigitali yanayotisha zaidi kwa sasa.
Kali365 Ni Nini?
Kali365 ni hacking toolkit mpya inayouzwa kama subscription service kwenye Telegram na dark web, ikiwapa hata scammers wasio na ujuzi mkubwa uwezo wa kufanya mashambulizi ya kisasa dhidi ya akaunti za Microsoft 365.
Kwa mujibu wa ripoti za usalama wa mtandao, toolkit hii ilianza kuonekana mapema mwaka 2026 na tayari imetumika kwenye mamia ya attacks ndani ya kipindi kifupi.
Kinachoifanya Kali365 kuwa tofauti ni kwamba hailengi kuiba username na password moja kwa moja. Badala yake, inalenga “OAuth device codes”, ambazo ni token maalum zinazotumika kuruhusu applications kupata access ya account bila kuhitaji password kila wakati.
Kwa maneno mengine:
Hacker akiiba token hiyo, anaweza kuingia kwenye akaunti yako kama wewe mwenyewe.
Mashambulizi Haya Yanafanyikaje?
Mashambulizi mengi yanaanza kwa email inayoonekana kuwa halali kabisa.
Mtumiaji anapokea:
- Email ya “security verification”
- Ombi la kuingia kwenye Microsoft service
- Au taarifa ya dharura inayohitaji verification ya account
Ndani ya email hiyo kuna:
- Device code
- Link ya kuingia kwenye legitimate Microsoft verification page
Hapo ndipo watu wengi wanapodanganyika.
Kwa sababu link inaonekana kuwa ya Microsoft halisi, mtumiaji anaamini yuko salama. Lakini mara anapoingiza code hiyo, hacker anapata authentication token inayoweza kumpa access ya:
- Outlook emails
- Teams conversations
- OneDrive files
- Calendar data
- Corporate systems
Na mara nyingi haya yote hutokea bila password kubadilishwa.
Kwa Nini Hii Ni Hatari Sana?
Kwa kawaida, phishing attacks zilihitaji:
- Kuiba password
- Kuvunja multifactor authentication
- Au kutumia malware
Lakini Kali365 imebadilisha mchezo.
Sasa hackers wanaweza:
- Kuingia kwenye account bila password
- Bypass MFA security
- Kufanya attacks kwa kiwango kikubwa
- Kutumia AI kuandika phishing messages zinazofanana kabisa na mawasiliano halisi
FBI imeonya kuwa mfumo huu unapunguza “barrier of entry”, maana yake hata cybercriminals wenye ujuzi mdogo sasa wanaweza kufanya mashambulizi ya hali ya juu.
AI Sasa Inaingia Kwenye Dunia Ya Phishing
Moja ya sehemu zinazotia hofu zaidi ni jinsi AI inavyotumika ndani ya Kali365.
Kwa mujibu wa wataalamu wa cybersecurity:
- AI inasaidia kuandika phishing emails zinazofanana na lugha ya binadamu
- Inaweza kutengeneza templates za mashambulizi kwa sekunde chache
- Inaweza kufanya target tracking ya victims kwa wakati halisi
Hii inaonyesha jinsi AI inavyoanza kutumika sio tu kwenye biashara na productivity, bali pia kwenye cybercrime.
Na huu unaweza kuwa mwanzo wa “AI-powered cyberattacks” kwa kiwango kikubwa zaidi duniani.
Athari Kwa Kampuni Na Watu Wa Kawaida
Kwa kampuni zinazotegemea Microsoft 365, attack kama hizi zinaweza kusababisha:
- Wizi wa taarifa za biashara
- Kuvuja kwa documents za siri
- Kupotea kwa fedha
- Kuibiwa kwa internal communications
Lakini hata kwa watu wa kawaida, madhara yanaweza kuwa makubwa:
- Kuibiwa emails binafsi
- Kupoteza files muhimu
- Access ya akaunti za kazi
- Identity theft
Katika dunia ambayo kila kitu kinaunganishwa na cloud, kuibiwa token ya authentication kunaweza kuwa hatari zaidi kuliko kuibiwa password yenyewe.
Wataalamu Wanasema Nini?
Security researchers wanaamini mashambulizi haya yanaweza kuongezeka zaidi kwa sababu:
- Zana hizi zinauzwa kwa bei nafuu
- Zinapatikana kupitia Telegram
- Hazihitaji coding skills kubwa
- Zinatumia legitimate Microsoft workflows
Kwa mujibu wa ripoti za Bitdefender, baadhi ya access packages za Kali365 zinauzwa kwa chini ya dola 250 kwa mwezi.
Hii ina maana cybercrime ya kiwango cha juu sasa inaanza kuwa accessible kwa watu wengi zaidi kuliko hapo awali.
Jinsi Ya Kujilinda
Wataalamu wanashauri watumiaji:
- Wasiingize device codes kutoka emails zisizoaminika
- Kuthibitisha URLs kabla ya login
- Kutumia phishing resistant MFA kama security keys
- Kufuatilia suspicious login activity
- Kutotegemea MFA pekee kama kinga ya mwisho
Kwa kampuni, wataalamu wanashauri kuongeza:
- Conditional access policies
- Token protection systems
- User awareness training
- Real time threat monitoring
Hitimisho
Kwa miaka mingi, watu waliamini password ndiyo kitu muhimu zaidi kulinda akaunti. Lakini Kali365 inaonyesha dunia mpya ya cybercrime ambapo hata bila password, hackers bado wanaweza kuingia kwenye maisha yako ya kidigitali.
Na kadri AI inavyoendelea kukua, mashambulizi haya yanaweza kuwa ya haraka zaidi, ya convincing zaidi na ya hatari zaidi kuliko tulivyowahi kuona.
Swali kubwa sasa si kama phishing itaendelea kuwepo.
Swali ni:
Je, mifumo yetu ya usalama iko tayari kwa kizazi kipya cha hackers wanaotumia AI na automation kushambulia dunia ya kidigitali?
Soma Pia Kutoka Teknolojia.co.tz
- https://www.teknolojia.co.tz/simu-za-korea-kaskazini-surveillance-censorship-technology/
Simu Za Siri Za Korea Kaskazini: Zinaogopesha, Zitakutumia Na Kukuwinda Kimya Kimya - https://www.teknolojia.co.tz/samsung-ai-korea-kusini-vita-vya-mishahara/
Samsung, AI Na Vita Vipya Vya Mishahara Kwa Wafanyakazi Wake - https://www.teknolojia.co.tz/
Social Media Na AI Vyanzo Vikuu Vya Magonjwa Ya Akili Karne Ya 21 - https://www.teknolojia.co.tz/
OpenAI Kujaribu Matangazo Ndani Ya ChatGPT
Vyanzo Vya Nje
- https://www.fbi.gov/
Federal Bureau Of Investigation Cybersecurity Warnings - https://www.bitdefender.com/en-us/blog/hotforsecurity/
Bitdefender Threat Intelligence Reports - https://learn.microsoft.com/en-us/security/
Microsoft Security Documentation - https://www.inc.com/
Inc Magazine Cybersecurity Coverage - https://9to5mac.com/
9to5Mac Security And Apple Ecosystem Reports
No Comment! Be the first one.