Microsoft vereitelt über 200 Ransomware-Angriffe auf "Teams"-Nutzer
Microsoft konnte eine ausgeklügelte Cyber-Angriffskampagne von "Ransomware" (Ransomware) vereiteln, die auf die Nutzer ihrer Kollaborationsplattform "Teams" abzielte. Die grundlegende Reaktion bestand darin, über 200 digitale Signaturzertifikate zu widerrufen, die verwendet wurden, um schädliche Software zu tarnen und zu verbreiten.
Die Ermittlungen ergaben, dass die Hackergruppe "Vanilla Tempest", auch bekannt als "VICE SPIDER" und "Vice Society", hinter diesen Angriffen steckt, die Anfang Oktober begannen. Die finanziell motivierte Gruppe, die auf die Sektoren Bildung, Gesundheitswesen und Technologie abzielt, täuschte die Nutzer mit gefälschten Domains, die die offizielle Plattform von "Teams" nachahmten.
Ziel dieser betrügerischen Domains war es, eine gefälschte "Teams"-Anwendung zu installieren, die als Tor für die Installation von Malware mit dem Namen "Bleeping Computer" diente. Microsoft warnte, dass diese Software, "wenn sie ausgeführt wird, den Hackern Fernzugriff auf die infizierten Geräte ermöglicht, Dateien abziehen, Befehle ausführen und zusätzliche schädliche Software herunterladen kann."
"Vanilla Tempest" verwendete eine fortschrittliche Tarnungsmethode, indem sie "ein vertrauenswürdiges digitales Zertifikat ausnutzte, um Sicherheitssysteme zu täuschen und die schädliche Software vertrauenswürdig erscheinen zu lassen." Diese Methode ermöglichte es ihnen, die Verteidigungen vieler potenzieller Opfer zu umgehen.
Nach der Entdeckung der Bedrohung handelte Microsoft entschlossen, indem es die Berechtigung von über 200 digitalen Zertifikaten widerrief, die zur Signierung der schädlichen Installer verwendet wurden. Diese Maßnahme führte dazu, dass "diese Installer ihre Vertrauenswürdigkeit verloren und somit in Frage gestellt und von Sicherheitssystemen überwacht wurden." Außerdem "wurde die Fähigkeit der Angreifer, sich hinter vertrauenswürdigen digitalen Signaturen zu verstecken, eingeschränkt, was die Verbreitung der schädlichen Software über die betrügerischen Kanäle, die eingerichtet wurden, behindert."
Trotz des Erfolgs bei der Deaktivierung eines großen Teils der Kampagne warnt Microsoft die Nutzer, dass "es weiterhin das Risiko anderer Versuche in der Zukunft gibt, die neue Modelle zur Täuschung der Nutzer durch digitale Tarnung annehmen."
Angesichts der anhaltenden Bedrohungen betont das Unternehmen die Bedeutung der Sicherheitswache und rät den Nutzern, die Quelle jedes Links vor dem Herunterladen von Software sorgfältig zu überprüfen und zu vermeiden, auf nicht vertrauenswürdige Anzeigen oder Links zu klicken, die einen offiziellen Installer versprechen. Zudem wurde betont, dass Sicherheitssoftware ständig aktiviert und aktualisiert werden sollte. Für Unternehmen empfiehlt man, strengere Sicherheitsrichtlinien zu übernehmen, die den Zugang zu Software-Signaturen verschärfen und eine Mehrfachüberprüfung bei der Installation von Anwendungen durchsetzen.
