Was ist passiert?
Das neue „NovaCookies“ Phishing-Kit wird als Adversary-in-the-Middle (AitM) Service für monatlich 320 US-Dollar angeboten. Der Service ermöglicht es Angreifern, Microsoft 365-Sitzungen zu stehlen und damit weit über simple Anmeldedaten hinaus auf Unternehmenskonten zuzugreifen. Das Kit senkt die Einstiegshürde für Cyber-Kriminelle erheblich und demokratisiert damit Angriffe auf Enterprise-Umgebungen.
Hintergrund & Bedeutung
AitM-Phishing-Services stellen eine erhebliche Bedrohung dar, da sie Session-Cookies stehlen – die „Schlüssel“ zum authentifizierten Zugriff auf Cloud-Services. Im Gegensatz zu traditionellem Credential-Phishing umgehen diese Angriffe Multi-Factor Authentication (MFA), da die bestehende Sitzung des Opfers bereits validiert ist. Microsoft 365 ist ein bevorzugtes Ziel, da ein kompromittiertes Konto Zugriff auf E-Mails, OneDrive, SharePoint und weitere kritische Dienste ermöglicht. Die Verfügbarkeit von günstigen, benutzerfreundlichen Kits wie NovaCookies zeigt, dass professionelle Cybercrime-Dienste zunehmend kommerzialisiert werden.
Empfehlungen für IT-Teams
Sofortmassnahmen: Implementieren Sie Conditional Access Policies in Microsoft 365. Aktivieren Sie anomalieerkennung für ungewöhnliche Anmeldemuster und geografische Anomalien. Schulen Sie Mitarbeiter intensiv zu Phishing-Erkennungszeichen.
Langfristige Strategien: Implementieren Sie passwordlose Authentifizierung (Windows Hello, FIDO2). Nutzen Sie Risk-Based Access Controls. Überwachen Sie Session-Aktivitäten auf verdächtige Zugriffe. Setzen Sie Zero Trust Architecture um – jede Authentifizierung und jeder Zugriff sollte verifiziert werden.
Fazit
NovaCookies verdeutlicht die Professionalisierung der Cyber-Bedrohungslandschaft. Organisationen müssen ihre IAM-Strategien durch moderne Zero Trust Modelle stärken und sich nicht nur auf MFA verlassen.
Quelle: Original Artikel