威脅情資簡報：Kali365 入侵後的運作機制

直擊 Microsoft 365 內部權杖劫持、橫向移動與租戶利用的架構分析

 

第一階段：會期劫持與持久化防禦

Kali365 攻擊行動的真正危害，始於毫無防備的使用者完成看似合法的 Microsoft 365 登入挑戰「之後」。一旦跨越了 MFA 門檻，該犯罪框架便會執行多階段的持久化（Persistence）劇本：

• 即時會期萃取（turnkey Session Extraction）： Kali365 會即時捕獲產生的 OAuth 重新整理權杖（Refresh Tokens）與會期 Cookie。這些憑證會被直接輸送到隨附的桌面工具中，使威脅份子能夠根據需求隨時派生出活躍的瀏覽器會期，而無需觸發全新的身分驗證提示。
• 濫用自助式密碼重設（SSPR）： 憑藉著掌握的作用中會期，攻擊者經常會觸發租戶的 SSPR 工作流。由於既有的會期權杖在密碼變更後依然長期有效，當防禦系統還在因同步延遲而落後時，攻擊者仍能保有長達 24 小時的作用中租戶存取權。
• 惡意註冊未授權設備： 攻擊者利用合法的會期狀態，直接在 Microsoft 365 租戶中註冊全新的未授權端點。藉由將他們自己的硬體註冊為受管且合規的企業資產，未來的惡意存取將能直接繼承更高基準線的政策信任。

 

第二階段：內部偵察與環境資產發現

一旦鞏固了持久化防禦，Kali365 就會轉化為靜默的資料探勘工具，用以對映目標組織的內部架構與信任關係：

日誌監控盲區： 對企業的資安維運中心（SOC）而言，這種入侵後的資產發現流量與一般員工的日常活動無異，因為它使用的是來自受信任內部網路足跡的合法權權杖。

• 自動化目錄列舉： 該框架會系統性地搜刮全域通訊錄（GAL），以對映出管理架構、財務審批鏈、關鍵利益關係人以及外部供應鏈合作夥伴。
• 跨平台資料挖掘： 透過自動化腳本搜刮可存取的 Exchange 信箱、Microsoft Teams 頻道、SharePoint 儲存庫和 OneDrive 分享資料夾，以定位敏感文件與內部通訊模式。
• 惡意信箱管理： 在執行資產發現的同時，Kali365 會同步建立隱蔽的收件匣規則。凡是包含防禦性詞彙（例如：「資安警報」、「未授權登入」、「密碼重設」）的入站電子郵件，都會被瞬間路由至隱藏資料夾或直接清除，從而有效地遮蔽受害者，使其對正在發生的侵害毫無察覺。

 

第三階段：惡意利用與橫向特權提升

在對企業生態系統有了深入洞察後，該框架便會觸發具備高衝擊性的變現與特權提升向量：

攻擊向量	運作機制	維運破壞衝擊
AI 驅動的商業電子郵件詐騙 (BEC)	分析歷史「寄件備份」以鏡射使用者的語氣、語法和結構風格。	產生極具說服力的 BEC 誘餌，精確鎖定內部員工與供應商進行詐騙。
特權濫用	掃描遭入侵身分的存取權限，尋找可觸及的管理員或委派存取路徑。	協助對其他帳戶進行密碼重設、停用特定帳戶，並實施局部性的阻斷服務。
租戶配置變更	部署惡意的應用程式註冊（Application Registrations）並操縱條件式存取政策。	放寬企業的 MFA 強制令，並在雲端基礎設施中建立永久性的程式化後門。

 

防禦姿態轉型：跨越初始點擊的防線

防禦者必須承認，僅僅守住身分驗證邊界已不再足夠。當對手透過合法的代理權權杖進行維運時，若只依賴邊界阻斷或 URL 下架，註定會以失敗收場。資安維運必須轉向主動、激進的內部威脅獵捕，並高度聚焦於驗證後的異常遙測分析。

後續剖析框架預告

本系列技術專題將繼續深入探討以下兩個關鍵領域的威脅矩陣：

1. 對手的基礎設施： 深入透視 Kali365 營運者如何建立、維護和擴張其基礎設施，以鎖定託管服務供應商（MSP）和企業生態系統。
2. 偵測與緩解藍圖： 交付實用的威脅獵捕劇本、遙測查詢指令以及政策硬化步驟，旨在隔離權權杖濫用，並揪出已在租戶內部槓桿相同工具和介面進行活動的攻擊者。

解構 Entra Agent ID

剖析微軟針對自主型與輔助型 AI 系統打造的階層式身分識別模型

身分識別架構的結構性轉變

有別於過去為了可預測的指令碼（Scripts）而建置的傳統機器身分，現代 AI 代理人（Agent）的角色更加動態，具備呼叫 API、利用工具集以及冒充人類使用者的能力。Entra Agent ID 框架並非將代理人視為綁定在應用程式註冊上的單一靜態憑證，而是將「憑證維護」與「權限強制執行」徹底解耦。此結構定義了代理人的運作藍圖（Blueprint）、規範了其代表他人採取行動的方式，並確立了人類層級的管理問責制。 本篇深度解析將探討 AI 代理人的功能性組成構件，以及在企業目錄中監管這些非人類系統的專門身分識別架構。

---

1. AI 代理人的功能性組成構件

在代理人與 Microsoft Entra ID 進行互動之前，其內部的程式碼架構便已決定了其感知數據與執行任務的方式。此功能性迴圈依賴四個核心組件：

• 推理引擎（模型）： 底層的大型語言模型（LLM），負責處理意圖、解析指令並做出系統性的決策。
• 編排層（Orchestration Layer）： 循環式的控制迴圈，負責管理數據輸入、提示模型，並判斷多步驟的目標何時達成。
• 情境記憶（Memory）： 動態儲存陣列，提供即時狀態與歷史互動紀錄，避免模型需要頻繁地重新訓練。
• 可擴充介面（工具）： 連接點（如網頁爬蟲、在地檔案系統及外部 API），允許代理人讀取並修改其身處的維運環境。

---

2. 拆解 Entra Agent ID 的階層結構

由於自主型工作流會引入不可預測的存取模式，微軟採用了多層級的身分識別結構，而非獨立的服務主體定義。此模型乾淨地將主體組態設定與個別運行的實例（Instances）隔離開來。

---

3. 權杖交換與身分驗證機制

在此架構中，身分驗證手段已從傳統的密碼金鑰驗證，轉向由業界標準協定（如 OpenID Connect (OIDC) 與 OAuth 2.0）完全驅動的、嚴格的多步驟權杖交換模型（Token-exchange model）。 當一個作用中的代理人身分需要查詢資源時，其運作流程將透過委派的冒充流（Delegated impersonation flow）展開：

1. 父級代理人身分藍圖利用其根憑證（如 FIC 或憑證）直接向 Microsoft Entra ID 進行身分驗證。
2. Entra ID 驗證藍圖後，核發一個針對特定子代理人身分的臨時交換權杖（Exchange token）。
3. 代理人身分將此交換權杖作為其用戶端聲明（Client assertion），用以提取查詢目標 API 所需的最終存取權權杖（Access token）。

得益於此交換機制，最終的存取權權杖會將特定的代理人身分實例列為主要執行用戶端，確保在企業 SIEM 平台中具備深度的歷史可追溯性。

維運身分驗證流

根據業務目標的不同，代理人會採用三種專門的 OAuth 設定檔之一來進行身分驗證：

身分驗證設定檔	技術流觸發機制	授權邊界
互動式 / 輔助型	因應即時、已登入之人類使用者的提示詞，透過「代理執行（On-Behalf-Of, OBO）」流觸發。	利用委派範疇（Delegated scopes）；代理人的權限絕不能超過與其互動之人類使用者的權限。
自主型背景維運	在沒有人類操作的情境下，透過預期排程或系統事件點（Hooks）獨立執行。	利用用戶端憑證（Client Credentials）流；嚴格在直接分配給該代理人身分的應用程式權限內採取行動。
代理人使用者設定檔	當與 Exchange 或 Teams 頻道等要求使用者物件的孤島直接互動時觸發。	繞過標準的人類互動式提示，純粹透過與父級身分的同盟關係進行驗證。

---

4. 治理、授權與影子存取向量

為了防止失去控制的「代理人野蠻生長（Agent sprawl）」，微軟建立了嚴格的管理機制，將結構化的技術組態與業務生命週期擁有權清晰分離：

• Sponsors（保證人）： 必須由特定人類使用者或群組擔任，對代理人的生命週期承擔絕對的業務問責。保證人負責批准權限展延、審查使用指標，並在資安事件發生時授權立即隔離。若缺乏指定的保證人，該身分在系統中將變得「治理隱形」，並在例行性存取審查中被阻斷。
• Owners（擁有者）： 負責藍圖或代理人實例的技術調整、整合配置及即時事件回應的人類技術維運人員。
• Managers（管理者）： 專門指定用於處理次級「代理人使用者帳戶」維運組態設定的技術人員。

威脅模型：可繼承權限與允許的危險範疇

為了簡化大型環境的管理成本，Entra ID 允許管理員直接在根級的 Agent Identity Blueprint 上配置可繼承權限（Inheritable permissions）。一旦在藍圖主體（Blueprint Principal）上獲得同意，這些權限便會自動級聯到所有衍生出的子代理人身分。 儘管維運效率極高，此架構卻引入了嚴重的影子存取風險（Shadow Access Risk）。由於繼承的權限是在核發權權杖時動態注入的，如果資安團隊直接檢查個別的代理人身分物件，只會看到一個完全乾淨、看似零權限的設定檔。審計單一實例的團隊將完全漏掉這些作用中的高權限範疇，除非他們回頭評估根藍圖的組態設定矩陣。

「雖然微軟明確禁止代理人持有諸如全域管理員（Global Administrator）等高階目錄角色，以及 RoleManagement.ReadWrite.All 等高風險 API 權限，但仍有數個等同於 Tier-0 的功能維持可分配狀態。例如，持有允許的 Application.ReadUpdate.All 範疇的代理人一旦被攻擊者控制，即可被用來向現有的企業應用程式中植入惡意的憑證。」

---

5. 世代差異與登錄表的演進

隨著企業在其目錄中執行資產發現審計，資安團隊必須區分目前在 Entra ID 中共存的兩個不同架構世代的代理人：

• 傳統代理人（Classic Agents）： 在 Agent ID 框架推出之前建置的舊版自動化物件（例如在早期版本的 Copilot Studio 中佈建的物件），它們運行在傳統的應用程式服務主體上。這些物件在目錄中會被標記為 Has Agent ID: No。它們與現代專屬 AI 的安全層（如代理人條件式存取或代理人身分保護）完全不相容。
• 現代代理人（Modern Agents）： 完全原生於新框架的非人類身分。它們由主藍圖提供技術支撐、擁有獨特的 Agent ID、支援權權杖交換冒充引擎，並完全相容於風險驅動的條件式存取。

為了精簡這項管理負擔，微軟正在推出 Agent 365（2026 年 5 月正式上市）。這個統一的控制平面將取代 Entra 系統管理中心舊有的「代理人登錄表（Agent registry）」介面，作為追蹤、審計與管理企業內部傳統與現代代理人模型的單一事實來源。

雲端入侵商品化

釣魚即服務（PhaaS）普及化與以權杖為核心之漏洞利用的戰略分析

普及化擴散的運作機制

釣魚即服務（PhaaS）的普及化代表了網路犯罪市場的重大演進，其發展路徑與勒索軟體即服務（RaaS）如出一轍。過去需要專業工程團隊和客製化命令與控制（C2）基礎設施才能發動的攻擊，如今已被封裝成非技術操作員也能輕鬆上手的商業訂閱模式。

三大核心結構支柱正加速這一波大規模入侵浪潮：

• 犯罪即服務（CaaS）生態系統： 沿襲 LockBit 等傳統勒索軟體集團所建立的營運模式，現代 PhaaS 保持著清晰的角色分工。核心工程團隊負責建構與維護攻擊基礎設施，而分散的聯屬網路成員（Affiliates）則透過購買存取權來執行個別的目標攻擊活動。
• 未受審查的大型語言模型（LLM）： 整合經過微調且未受審查的開源模型（例如客製化的 Llama架構）消除了傳統的語言障礙。這些工具能自動化執行高度個人化的公開來源情報（OSINT）蒐集、抹除詐騙郵件中的語法漏洞，並以程式化方式生成多型（Polymorphic）變體以繞過內容安全閘道。
• 進階驗證濫用原語： 現代工具包將權杖攔截置於傳統密碼收集之上。透過劫持合法的身分授權工作流（例如 Microsoft 原生的 microsoft.com/devicelogin 管道），攻擊者可以繞過條件式存取參數以及部分傳統的 MFA 實施。

威脅不對稱： 2025 至 2026 年的威脅情資指標顯示，全球約有 85% 到 90% 的高流量釣魚基礎設施 如今皆由商品化的 PhaaS 平台所驅動，使威脅維運達到工業級規模。

2026 年威脅地景中新興的工具包

當前的威脅矩陣以平台快速迭代、反分析協定，以及與自動化入侵後（Post-compromise）框架的深度整合為特徵。這些平台不再追求短暫的存取權，而是專注於建立持久的權杖駐留。

平台名稱	進入市場時間	核心漏洞利用向量	整合的 AI 自動化層
Kali365	2026 年 4 月	OAuth 裝置代碼濫用（濫用微軟原生的裝置登入管道）	自動化誘餌生成、動態範本比對、即時遙測數據分析。
EvilTokens	2026 年 3 月	混合式 AiTM 代理網格結合裝置授權流劫持	自動化入侵後信箱分流、具備情境感知能力的商業電子郵件詐騙（BEC）腳本編寫。
Whisper 2FA	2026 年活躍	高速中間人（AiTM）反向代理生成	自適應釣魚工作流，可根據使用者代理（User Agent）探測即時變更呈現層（Presentation Layer）的特徵碼。

網路犯罪市場的商業結構

PhaaS 的訂閱模式緊跟合法的企業軟體定價級別，進階功能的使用權限受到訂閱級別的嚴格限制：

• 基礎版（每月 $100 – $300）： 標準靜態網頁範本、基礎反向代理模組，以及公開社群論壇支援。
• 專業版（每月 $400 – $800）： 完整整合未受審查的生成式 AI 模型、多型誘餌變體引擎，以及自動化多向量規避矩陣。
• 企業版（每月 $1,000 – $3,000+）： 專屬基礎設施池、客製化功能開發、獨家零日漏洞利用路徑，以及直接分潤的營運模式。

入侵後生命週期的自動化

一旦透過 AiTM 代理或裝置授權連結成功攔截工作階段權杖或重新整理權杖（Refresh Token），現代 PhaaS 工具包就會執行自動化腳本以確保持久的存取與控制：

• 自動化裝置註冊： 工具包會透過程式化方式將一台新的、受攻擊者控制的系統註冊到受害者的租戶中，與標準的企業員工裝置上線（Onboarding）活動混雜在一起，以滿足基於裝置的條件式存取政策。
• 持久性機制部署： 利用自動化收件匣規則竄改內部信箱路由，隱藏外發資料流，實現對內部通訊的靜默監控。
• 驗證方法擴展： 攻擊者會在遭侵害的帳戶身分下註冊備用的 MFA 因素（例如惡意的驗證器應用程式或 SMS 接收端點），以便在常規密碼重設後依然存活。
• Graph API 與資料外洩： 自動化工具查詢 Microsoft Graph 或 Google Workspace 目錄，從 SharePoint Online 和 OneDrive 中萃取高價值資料集，特別鎖定財務結構、有效合約和內部憑證保險庫。

數位鑑識深挖：Entra ID 日誌中的技術特徵碼

從事件回應的角度來看，自動化的權杖重放（Token-replay）攻擊會在雲端審計日誌中留下隱蔽且獨特的跡象。請檢視以下典型攻擊者路徑與日誌軌跡的模擬：

防禦對策：Guardz ITDR 架構

抵禦自動化、機器速度的 PhaaS 運作，需要能夠即時關聯不同向量間身分指標的資安監控。Guardz 身分威脅偵測與回應（ITDR）旨在橫向移動發生之前，徹底瓦解這些高度自動化的攻擊。

精實架構的藝術

如何在不影響客戶防禦覆蓋率的情況下，將 MSP 資安技術堆疊整合至單一平台

 

解構支離破碎的防禦邊界

對於處於成長階段的託管服務供應商（MSP）而言，採用單一用途的單點解決方案往往源於迫切需求。每當新的攻擊向量出現、合規指令變更，或企業客戶要求特定的在地化控制措施時，最快的補救方法就是引入另一個專屬工具。然而隨著時間推移，這些傳統的依賴關係反而會演變成企業的沉重負擔。

• 營運維護的核心負擔： 行業數據顯示，平均每家服務供應商運行 5 種不同的資安工具，而在複雜的環境中甚至可能多達 10 種以上。由於這些平台之間鮮少能實現無縫整合，工程團隊被迫耗費寶貴的可計費工時去處理系統更新、代理程式衝突以及平台專有的異常問題，而非主動去加固客戶環境。
• 孤島化的遙測數據與遲緩的回應： 當端點訊號、雲端身分存取日誌以及內網電子郵件流分散在獨立的儀表板中時，跨向量的可視性便會蕩然無存。當現場對手正進行橫向移動時，技術人員卻不得不手動拼湊零散的事件片段。
• 警報疲勞的困境： 來自多個不協調監控器的警報量不斷疊加，嚴重降低了分析師的反擊反應時間。高昂的虛報率（False-Positive Rates）會淹沒潛伏初期的關鍵入侵指標（IOC），直接擴大了曝險窗口。
• 合規性的一致性缺失： 在異質的軟體堆疊中強制執行統一的控制措施極其困難。當某個客戶環境享有完善的身分審計，而鄰近的另一個工作空間卻缺乏基礎監控時，這將削弱 SOC 2 或 HIPAA 等法規框架所要求的審計追蹤一致性。

 

診斷訊號：何時該進行整合

工具蔓延早在反映到季度財務報表之前，就已悄悄滲入日常營運之中。請注意以下需要進行平台遷移的營運觸發訊號：

營運症狀	真實世界影響	整合帶來的價值催化劑
行政資源錯置	技術人員將大量工時花在主控台維護、代理程式除錯和工具保養上。	將工程資源重新聚焦於戰略性資安工作與威脅獵捕。
高雜音警報流	分析師被迫在孤立的螢幕之間分流處理重複、缺乏脈絡的通知。	過濾背景雜音，篩選出經認證、高置信度（High-Fidelity）的威脅情資。
碎片化的風險分析	必須從多個不同的入口網站手動彙整客戶的資安姿態。	跨所有租戶提供單一、持續的風險與防禦覆蓋率全景視窗。
高摩擦的客戶上線流程	配置新的客戶環境需要單獨設置多個獨立的平台。	標準化基準配置，大幅縮短實現收益的時間（Time-to-Revenue）。
利潤空間壓縮	功能重疊導致冗餘的授權、發票以及續約行政開銷。	收回採購開銷，並將供應商管理精簡至單一合作關係。

 

經濟方程式：營收與客戶留存

轉型為統一模型是一項核心的業務優化戰略。透過降低行政開銷並消除重複警報，現有的人力可以安全地擴大規模以保護更廣泛的客戶群，進而立竿見影地提升每個帳戶的服務利潤率。

客戶生命週期的留存率也會對稱地得到提升。與其向客戶提供抽象、包含多種工具的軟體帳單，整合平台能提供一份清晰、具防禦力的長期在地化風險緩解摘要。根據 IBM 的《2025 年資料外洩成本報告》，更快的攻擊識別與圍堵是推動全球平均外洩成本下降的主要因素。向客戶展示這種營運速度，能將例行的帳戶審查轉化為無可反駁的價值實證。

現代防禦邊界的定義： 資安架構師必須適應「身分優先」的地景。威訊（Verizon）《2026 年資料外洩調查報告》證實，憑證遭竊依然是網路入侵的主要入口。身分不再是相鄰的基礎設施層，它就是核心的防禦邊界線。

 

真正平台的架構要求

並非所有宣稱整合的資安搭售方案（Bundles）都能減輕行政負擔。為了避免用一套雜亂的工具換來另一套僅僅是鬆散包裝的軟體組合，請確保您的整合合作夥伴滿足以下四項架構要求：

1. 原生多租戶架構（Multi-Tenancy）： 架構必須提供集中式的夥伴級可視性，同時在各個客戶租戶之間保持嚴格、絕對的資料隔離。
2. 平台內建的控制研發： 各項功能必須共享統一的底層核心程式碼。從零開始打造、天然具備協同通訊能力的解決方案才能完整保留資料完整性；相反地，外掛式的第三方擴充套件會引入延遲、無預警損壞，並重新複製您正試圖淘汰的技術孤島。
3. 跨向量身分關聯： 引擎必須將分散的端點、雲端和電子郵件行為直接錨定到經驗證的使用者設定檔上，將零散的指標聚合成一個單一、具凝聚力的時間線。
4. 內建的託管偵測與回應（MDR）： 維持企業內部的全天候安全維運中心（SOC）成本極其高昂。平台若整合了持續性的人工主導驗證渠道，便能在無需增加其他供應商合約的情況下擴大保護範圍。

 

分階段遷移協定

一套具備順序、分階段的引導上線計畫，能確保客戶的防線在基礎設施轉移期間依然保持完全活躍：

首先，審計現行的技術堆疊以確定價格變數與冗餘功能。接下來，跨所有客戶檔案定義一套統一的資安控制基準，涵蓋身分、端點、電子郵件和雲端邊界。在執行遷移時，將新平台與傳統解決方案並行部署，以受控的群組（Cohorts）形式逐步轉移工作負載。只有在新平台確認資料穩定導入後，才能汰換舊有的單點代理程式。

 

戰略性 MDR 遷移劇本

整合遙測數據、降低營運風險並鞏固多租戶防禦邊界

MSP 必須將 MDR 遷移視為一場戰略性的整合事件，而非局部的軟體升級。如果過早關閉舊有的監控層，過渡階段自然會引入基礎設施的脆弱性。為了保護服務利潤率並確保持續性的防禦，服務供應商在執行最終系統切換前，必須系統性地審計、排序並驗證每一個遙測向量。

遷移前的架構漏洞審計

在標準化採用替代平台之前，工程團隊必須對現行的安全技術堆疊進行基準評估，以揭示潛在的可視性缺口：

• 攻擊向量隔離： 將現有工具映射至企業攻擊面的關鍵組件：身分、端點、電子郵件、雲端資源以及面向公眾的足跡。
• 身分曝險風險： 身分參數需要立即給予架構上的關注。憑證濫用佔了所有記錄在案之侵害事件中 22% 的初始進入點，而結構性的身分缺陷在近 90% 的關鍵事件調查中皆扮演了有據可查的角色。
• 遙測孤島評估： 識別系統日誌已被收集但未能進行交叉關聯的破口。橫跨電子郵件釣魚、雲端身分驗證並最終在本地執行程式碼的攻擊路徑，必須被聚合至單一的事件流中。

MDR 結構化轉移矩陣

轉移組件	核心職能領域	遷移行動項目
端點整合 (EDR)	設備級行為、抗勒索軟體執行、零日威脅圍堵。	在執行切換之前，驗證端點代理程式的配置與排除項目。
身分保護	帳戶劫持 (ATO) 防禦、權杖濫用、商業電子郵件詐騙 (BEC)。	關鍵優先事項。 儘早授權 M365 與 Google Workspace API 的安全邊界。
訊號關聯	跨向量行為鏈結與自動化指標富化。	確認獨立的威脅警報能自動分組至具備凝聚力的事件路徑中。
自動化修復	自主帳戶停用、主機隔離以及具指引性的劇本回應。	在沙箱化的客戶隔離區內模擬自動化圍堵工作流。

潛伏時間（Dwell-Time）漏洞： 在缺乏持續性 MDR 監控層的情況下運行租戶足跡，會急劇擴大對手的攻擊能力。未自動化的環境平均需要 241 天才能識別並圍堵一場資料外洩事件。在平台切換期間重疊部署活躍的監控矩陣，是消除遷移曝險的強制性要求。

分階段部署劇本

MSP 必須強制執行嚴格、具備順序性的路線圖，以保護客戶環境免受過渡期缺口的影響：

1. 資產盤點： 對您現有業務中所有活躍的端點、雲端整合及明確的系統排除項目進行編目。
2. 風險分類： 根據合規參數、資料敏感度層級和營運複雜性對客戶進行區隔，以安全地建構配置順序。
3. 平行數據攝取： 在初始註冊窗口期間，透過讓新平台與舊系統並行運作，來維持平行的數據迴圈。
4. 事件模擬： 運行合成的端點載荷與身分欺騙測試，以確認警報路由、工單對接和通知工作流運作正常。