Mehr als 270 Millionen Nutzer hat Microsofts Teams jeden Monat, sei es beruflich, für die Schule oder im privaten Umfeld. Sie nehmen an Videokonferenzen teil, chatten mit Kollegen und Freunden oder teilen Dateien mit ihnen. Misstrauen, wer tatsächlich Teil des eigenen Teams ist, scheint es wenig zu geben, immerhin muss jeder Nutzer mit seinem Microsoft-Konto angemeldet sein. Was die wenigsten dabei beachten: Solch ein Konto kann auch von Cyberkriminellen übernommen worden sein – und einen Schutz vor schädlichen Dateien gibt es in der Plattform nicht.
Das machen sich Angreifer derzeit zunutze, wie Sicherheitsforscher von Avanan warnen. Sie beobachten seit Januar, dass Hacker auf der Teams-Plattform verstärkt versuchen, Malware zu verbreiten. Dafür nutzen sie kompromittierte Microsoft-Accounts, über die sie sich in Chats einschleichen. Dort posten sie eine ausführbare Datei mit dem Namen „User Centric“ mit dem Ziel, die anderen Chat-Teilnehmer dazu zu bringen, die Datei auszuführen. Gelingt dieser Plan, schreibt eine Malware Daten in die Registry des betroffenen Systems, installiert Dynamic Link Library (DLL) Dateien und nistet sich so auf dem Windows-Rechner ein. Die Angreifer gelangen auf diesem Wege an detaillierte Informationen über das Betriebssystem und die Hardware, auf der es läuft. Auch den Sicherheitsstatus des Computers, basierend auf der Betriebssystemversion und den installierten Patches, können die Angreifer über den eingeschmuggelten Trojaner einsehen. So können die Angreifer am Ende mit ihrer Attacke den Computer ihres Opfers komplett übernehmen.
Wie genau die Hacker die Kontrolle über die kompromittierten Microsoft-Konten übernehmen, ist derzeit noch unklar, doch es liegt nahe, dass das über gestohlene Zugangsdaten für E-Mail-Adressen oder Microsoft-365-Konten geschieht. Diese könnten durch Phishing erbeutet oder im Darknet erworben worden sein, aber auch aus einem Angriff auf ein Unternehmen in der Software-Lieferkette stammen.
Die derzeitige Datenlage deutet darauf hin, dass die meisten Angriffe dieser Art sich auf das Gebiet der Great Lakes in den USA und dort auf lokale Medien konzentrieren. Doch auch andernorts sollten sich Nutzer von Teams an den Gedanken gewöhnen, dass derartige Angriffe jederzeit möglich sind, da es sich um eine relativ einfache Methode handelt, Malware zu verbreiten. Die Sicherheitsforscher von Avanan weisen darauf hin, dass Nutzer gegenüber Dateien, die über Teams verschickt werden, offenbar weit weniger skeptisch sind als gegenüber Daten, die aus anderen Kanälen stammen. Das könnte sich schnell als Fehler entpuppen. Darüber hinaus bietet Teams Gast- und externe Zugriffsfunktionen, die die Zusammenarbeit mit Personen außerhalb des Unternehmens ermöglichen. Eine Kontrolle über solche Einladungen erfolgt in vielen Fällen nur unzureichend oder manchmal sogar überhaupt nicht.
In den vergangenen Jahren hat die Nutzung von Plattformen wie Teams oder Zoom durch die neuen Arbeitsbedingungen in der Pandemie extrem zugenommen. Doch längst nicht jeder hat sich an die Nutzung dieser Plattformen gewöhnt und ist mit den damit verbundenen Risiken vertraut – insbesondere im Vergleich zu kriminellen Vorgehensweisen per E-Mail, wo sich die Awareness in den vergangenen Jahren deutlich verbessert hat. Doch die vielen Millionen Nutzer, die täglich sensible Themen per Chat diskutieren und vertrauliche Daten verschicken, machen Teams & Co. zu lukrativen und interessanten Zielen für Cyberkriminelle. Umso wichtiger ist es, auch hier Schutzmaßnahmen zu ergreifen, um dem kriminellen Treiben ein Ende zu bereiten. Avanan empfiehlt dazu, alle Daten zunächst in eine Sandbox herunterzuladen, um sie dort auf Malware zu scannen. Auch das gesamte Sicherheitskonzept sollte überarbeitet und Plattformen wie Teams oder Zoom aufgenommen werden. Zu guter Letzt empfiehlt es sich, auch in diesem Bereich auf Awareness-Maßnahmen zu setzen, um den Nutzern die Gefahr zu verdeutlichen, damit sie sich im Zweifel bei einer unbekannten Datei lieber einmal zu oft an die IT wenden als einmal zu wenig.
Das machen sich Angreifer derzeit zunutze, wie Sicherheitsforscher von Avanan warnen. Sie beobachten seit Januar, dass Hacker auf der Teams-Plattform verstärkt versuchen, Malware zu verbreiten. Dafür nutzen sie kompromittierte Microsoft-Accounts, über die sie sich in Chats einschleichen. Dort posten sie eine ausführbare Datei mit dem Namen „User Centric“ mit dem Ziel, die anderen Chat-Teilnehmer dazu zu bringen, die Datei auszuführen. Gelingt dieser Plan, schreibt eine Malware Daten in die Registry des betroffenen Systems, installiert Dynamic Link Library (DLL) Dateien und nistet sich so auf dem Windows-Rechner ein. Die Angreifer gelangen auf diesem Wege an detaillierte Informationen über das Betriebssystem und die Hardware, auf der es läuft. Auch den Sicherheitsstatus des Computers, basierend auf der Betriebssystemversion und den installierten Patches, können die Angreifer über den eingeschmuggelten Trojaner einsehen. So können die Angreifer am Ende mit ihrer Attacke den Computer ihres Opfers komplett übernehmen.
Wie genau die Hacker die Kontrolle über die kompromittierten Microsoft-Konten übernehmen, ist derzeit noch unklar, doch es liegt nahe, dass das über gestohlene Zugangsdaten für E-Mail-Adressen oder Microsoft-365-Konten geschieht. Diese könnten durch Phishing erbeutet oder im Darknet erworben worden sein, aber auch aus einem Angriff auf ein Unternehmen in der Software-Lieferkette stammen.
Die derzeitige Datenlage deutet darauf hin, dass die meisten Angriffe dieser Art sich auf das Gebiet der Great Lakes in den USA und dort auf lokale Medien konzentrieren. Doch auch andernorts sollten sich Nutzer von Teams an den Gedanken gewöhnen, dass derartige Angriffe jederzeit möglich sind, da es sich um eine relativ einfache Methode handelt, Malware zu verbreiten. Die Sicherheitsforscher von Avanan weisen darauf hin, dass Nutzer gegenüber Dateien, die über Teams verschickt werden, offenbar weit weniger skeptisch sind als gegenüber Daten, die aus anderen Kanälen stammen. Das könnte sich schnell als Fehler entpuppen. Darüber hinaus bietet Teams Gast- und externe Zugriffsfunktionen, die die Zusammenarbeit mit Personen außerhalb des Unternehmens ermöglichen. Eine Kontrolle über solche Einladungen erfolgt in vielen Fällen nur unzureichend oder manchmal sogar überhaupt nicht.
In den vergangenen Jahren hat die Nutzung von Plattformen wie Teams oder Zoom durch die neuen Arbeitsbedingungen in der Pandemie extrem zugenommen. Doch längst nicht jeder hat sich an die Nutzung dieser Plattformen gewöhnt und ist mit den damit verbundenen Risiken vertraut – insbesondere im Vergleich zu kriminellen Vorgehensweisen per E-Mail, wo sich die Awareness in den vergangenen Jahren deutlich verbessert hat. Doch die vielen Millionen Nutzer, die täglich sensible Themen per Chat diskutieren und vertrauliche Daten verschicken, machen Teams & Co. zu lukrativen und interessanten Zielen für Cyberkriminelle. Umso wichtiger ist es, auch hier Schutzmaßnahmen zu ergreifen, um dem kriminellen Treiben ein Ende zu bereiten. Avanan empfiehlt dazu, alle Daten zunächst in eine Sandbox herunterzuladen, um sie dort auf Malware zu scannen. Auch das gesamte Sicherheitskonzept sollte überarbeitet und Plattformen wie Teams oder Zoom aufgenommen werden. Zu guter Letzt empfiehlt es sich, auch in diesem Bereich auf Awareness-Maßnahmen zu setzen, um den Nutzern die Gefahr zu verdeutlichen, damit sie sich im Zweifel bei einer unbekannten Datei lieber einmal zu oft an die IT wenden als einmal zu wenig.
