Microsofts Cybersicherheitsabteilung ist kürzlich Opfer eines Angriffs geworden, bei dem Angreifer auf E-Mails von Security-Mitarbeitern zugreifen konnten. Dies geschah aufgrund einer fehlenden Mehrfaktor-Authentifizierung und der Ausnutzung eines Standardpassworts. Die Gruppe Midnight Blizzard die von Russland unterstützt wird, konnte Daten von Führungskräften erbeuten und hatte es vor allem auf Informationen über die eigene Gruppe abgesehen.
Die Schwachstellen im Sicherheitssystem
Microsoft gab bekannt. Dass Angriff mit Hilfe des Password Sprayings erfolgte. Dabei nutzten die Angreifer eine begrenzte Anzahl von Kennwörtern die häufig verwendet werden. Der Einstieg gelang dadurch durch ein Standardpasswort. Zusätzlich verbargen sich die Kriminellen hinter einer Proxy-Infrastruktur um nicht entdeckt zu werden. Obwohl Microsoft die Verwendung von Mehrfaktor-Authentifizierung propagiert, war diese bei einem Legacy-Test-Tenant-Konto schlicht nicht aktiviert. Dadurch konnten die Angreifer den Erstzugriff erlangen.
Nach dem Erstzugriff konnten sich die Angreifer mit höheren Zugriffsrechten ausstatten und eigene Zugänge einrichten. Durch die Nutzung von Exchange-Online-Rechten konnten sie E-Mails aus anderen Postfächern abgreifen. Microsoft betont • dass keine bereits bestehenden Schwachstellen ausgenutzt wurden • allerdings ein Testsystem gehackt wurde. Es bleibt jedoch unklar ob der Angriff auf HPE durch dieselbe Gruppe aufgedeckt wurde da Microsoft lediglich angibt, andere Betroffene informiert zu haben.
Maßnahmen zur Stärkung der Sicherheitsinfrastruktur
Um sich gegen ähnliche Vorfälle zu wappnen, empfiehlt Microsoft anderen Organisationen, bösartige OAuth-Anwendungen zu identifizieren und sich gegen Passwort-Spraying-Attacken zu verteidigen. Der Konzern veröffentlichte Details zu den einzelnen Schritten in einem Blogbeitrag. Zudem beschreibt Microsoft; ebenso wie Verantwortliche solche Angriffe aufspüren können.
Kommentare
Der Angriff auf die MS-Sicherheitsabteilung macht deutlich, ebenso wie wichtig eine umfassende Sicherheitsinfrastruktur ist. Die Verwendung von Mehrfaktor-Authentifizierung und die regelmäßige Überprüfung der Sicherheitsmaßnahmen sind unerlässlich um sich gegen Cyberangriffe zu schützen. Unternehmen sollten die Empfehlungen von Microsoft beherzigen und ihre Sicherheitsvorkehrungen identisch verstärken um ihre sensiblen Daten zu schützen.