Microsoft 365 Konten von Führungskräften im Ziel von Hackern

Eine seit November 2023 laufende Kampagne zur Kontoübernahme bei Microsoft Azure, richtet sich gegen Führungskräfte,. Diese Kampagne hat erfolgreich Hunderte von Benutzerkonten in zahlreichen Microsoft Azure-Umgebungen kompromittiert, einschließlich derer von leitenden Führungskräften.

Die Kampagne nutzt EvilProxy, ein Phishing-as-a-Service (PhaaS)-Tool, um Microsoft 365-Benutzerkonten von C-Level-Führungskräften und Managern in über 100 Organisationen weltweit ins Visier zu nehmen. Durch die Ausnutzung von Schutzmaßnahmen der Multi-Faktor-Authentifizierung (MFA) verwendet EvilProxy Reverse-Proxy- und Cookie-Injektionsmethoden, um Authentifizierungsnachweise und Sitzungscookies zu stehlen. Diese Methode ermöglicht es Angreifern, zusätzliche Sicherheitsmaßnahmen, die durch MFA bereitgestellt werden, zu umgehen und zeigt die Wirksamkeit von Phishing-Diensten gegen weit verbreitete Sicherheitspraktiken auf.

Forscher von Proofpoint haben einen signifikanten Anstieg bei erfolgreichen Übernahmeversuchen von Cloud-Konten hochrangiger Führungskräfte festgestellt, wobei mindestens 35% aller im vergangenen Jahr kompromittierten Benutzer MFA-aktivierte Konten hatten. Die Kampagne umfasste das Versenden von etwa 120.000 Phishing-E-Mails an gezielte Organisationen, die legitime Dienste wie DocuSign, Adobe und SAP Concur imitierten, um Opfer dazu zu verleiten, ihre Anmeldeinformationen preiszugeben.

Diese Kampagne ist besonders alarmierend aufgrund ihrer gezielten Natur und der Verwendung von fortgeschrittenen Techniken zur Umgehung von Sicherheitsmaßnahmen wie MFA. Die Angreifer konzentrierten sich auf “VIP”-Ziele, wobei ein signifikanter Anteil der kompromittierten Konten hochrangigen Unternehmensführungskräften gehörte, die Zugang zu sensiblen Daten und Finanzinformationen haben.

Tags :

Related Posts

PlayDapp - Hacker stiehlt 31 Millionen Dollar

Am 9. Februar wurde die Gaming-Plattform PlayDapp Ziel eines schwerwiegenden Hackerangriffs. Ein Angreifer schaffte es, digitale Spielmarken (Tokens) im Wert von über 31 Millionen Dollar zu erzeugen und zu stehlen, nachdem er Zugang zu geschützten Daten der Plattform erlangt hatte.

Read More

Fortinet FortiSiem: 10/10 Sicherheitslücken kurz nach Security Patch

Erst kürzlich hat Fortinet eine kritische Sicherheitslücke bei FortiSiem geschlossen, die es unautorisierten Angreifern erlaubt, über eine API Schnittstelle, Remote Code Execution (RCE) auszuführen. Zum Patch sind aber Umgehungsstrategien bekannt geworden unter CVE-2024-23108 und CVE-2024-23109. Diese betreffen die selben kritischen Sicherheitslücken in Fortinet FortiSIEM, die bereits zuvor eine Bewertung von 10/10 auf der CVSS-Skala erhalten haben, was die höchstmögliche Schwere darstellt. Diese Schwachstellen ermöglichen eine OS-Befehlsinjektion (Betriebssystem-Befehlsinjektion) in verschiedenen Versionen von Fortinet FortiSIEM: 7.1.0 bis 7.1.1, 7.0.0 bis 7.0.2, 6.7.0 bis 6.7.8, 6.6.0 bis 6.6.3, 6.5.0 bis 6.5.2 und 6.4.0 bis 6.4.2. Angreifer können diese Schwachstellen ausnutzen, um nicht autorisierten Code oder Befehle über speziell gestaltete API-Anfragen auszuführen​

Read More

Abhöralarm bei Livall Ski- und Fahrradhelmen

Die Livall-Smart-Helme, die bei Skifahrern und Bikern wegen ihrer integrierten Lautsprecher, Mikrofone und Konnektivitätsfunktionen, die Gruppenkommunikation und Standortfreigabe ermöglichen, beliebt sind, wiesen eine kritische Sicherheitslücke auf. Diese Schwachstelle ermöglichte es Angreifern, unbemerkt den Standort der Helmträger zu verfolgen und ihre Gruppen-Audiochats abzuhören. Das Hauptproblem lag in einer einfachen, aber signifikanten Schwachstelle in den Smartphone-Apps von Livall, die mit der Verwaltung von Gruppenmitgliedschaften zusammenhing. Speziell waren Gruppen durch die Eingabe eines sechsstelligen numerischen Codes zugänglich, der nicht ausreichend zufällig war, was es leicht machte, ihn durch Brute-Force-Methode zu erraten und somit unbefugten Zugriff auf jegliche Gruppenkommunikation und Standortdaten zu ermöglichen.

Read More