Was ist passiert?
Sicherheitsforscher von Huntress haben einen massiven, automatisierten Password-Spray-Angriff auf Microsofts Azure CLI (Command-Line Interface) dokumentiert. Der Angriff richtete sich zwischen dem 12. und 26. Juni gegen Microsoft-Konten und umfasste über 81 Millionen Anmeldeversuche. Mindestens 78 Microsoft-Accounts wurden dabei erfolgreich kompromittiert. Die Angriffe stammen aus einem IPv6-Adressbereich (2a0a:d683::/32), der vom Internet-Infrastruktur-Anbieter LSHIY LLC (AS32167) kontrolliert wird.
Hintergrund & Bedeutung
Password-Spray-Angriffe sind eine bewährte Taktik von Cyberkriminellen, bei der automatisiert Millionen schwacher oder häufig verwendeter Passwörter gegen Zielkonten getestet werden. Im Gegensatz zu Brute-Force-Attacken vermeiden sie Sperrmechanismen durch niedrige Anmeldeversuche pro Konto. Die Azure CLI ist ein kritisches Administrations-Tool für Cloud-Infrastruktur, was kompromittierte Accounts zu besonders wertvollen Zielen macht. Der massive Umfang dieses Angriffs unterstreicht die wachsende Bedrohung für Cloud-Umgebungen und die Notwendigkeit robuster Authentifizierungsmechanismen.
Empfehlungen für IT-Teams
Unternehmen sollten sofort folgende Maßnahmen implementieren: Aktivieren Sie Multi-Factor Authentication (MFA) für alle Azure-Konten, insbesondere für privilegierte Accounts. Implementieren Sie starke Passwortrichtlinien und regelmäßige Passwort-Rotationen. Überwachen Sie Anmeldeversuche auf verdächtige Muster. Prüfen Sie die Audit-Logs auf unautorisierte Zugriffe zwischen dem 12. und 26. Juni. Beschränken Sie den administrativen Zugriff auf Azure CLI auf notwendige Benutzer und verwenden Sie Conditional Access Policies.
Fazit
Dieser Angriff zeigt die Relevanz proaktiver Sicherheitsmaßnahmen in Cloud-Umgebungen. MFA und starke Passwortrichtlinien bleiben essentielle Verteidigungsmechanismen gegen automatisierte Angriffe.
Quelle: Original Artikel