Ein Microsoft-Bericht beschreibt zwei Vorfälle, bei denen Angreifer Microsoft-Teams-Nachrichten und -Anrufe nutzten, um sich als IT- oder Helpdesk-Mitarbeiter auszugeben. Sie überzeugten Beschäftigte, ihnen Fernzugriff zu gewähren, hauptsächlich über Quick Assist, und erhielten so direkten Zugriff auf Unternehmensrechner.
Die Angreifer leiteten die Nutzer an, Quick Assist zu öffnen und einen Verbindungscode weiterzugeben. Nach dem Verbindungsaufbau installierten sie laut Bericht Software mithilfe von Python-, Bun- oder Java-Laufzeitumgebungen, griffen auf Netzwerke zu und richteten Authentifizierung ein. Die Vorfälle beruhten darauf, dass Beschäftigte Mitteilungen vertrauten, die scheinbar von Supportmitarbeitern ihres Arbeitsplatzes stammten, und nicht auf Schwachstellen in Teams selbst.
Microsoft teilte CNET mit, dass das Unternehmen eine KI-gestützte Phishing-Erkennung einführt, die den Gesprächskontext nutzt, um Phishing und Social Engineering in Situationen mit höherem Risiko zu erkennen, insbesondere bei Chats mit externen Nutzern, die zum ersten Mal Kontakt aufnehmen. Die Produktplanung des Unternehmens umfasst außerdem Möglichkeiten, verdächtige Gasteinladungen zu melden und QR-Codes von externen Absendern unkenntlich zu machen.
Microsoft rät Nutzern, die Identität externer Absender zu überprüfen und Anfragen zu prüfen, bevor sie handeln. Administratoren können externe Teams-Nutzer blockieren und einschränken, welche Personen in ihrer Organisation mit Kontakten außerhalb des Unternehmens chatten oder Besprechungen abhalten dürfen.
Yu Cai, stellvertretender Direktor des Institute of Computing and Cybersystems an der Michigan Tech, sagte, dass Social Engineering durch Menschen nach wie vor eine große Bedrohung für die Cybersicherheit darstelle. Er fügte hinzu, dass KI-Werkzeuge wie Stimmenklonen und Deepfake-Videos diese Angriffe überzeugender machen können, obwohl die Teams-Vorfälle zeigten, dass bereits eine scheinbar einfache Methode ausreichen kann, um Zugriff zu erlangen.
Quellen: CNET.