Was ist passiert?
Forscher von Check Point haben eine ausgefeilte Phishing-Kampagne aufgedeckt, die es auf Microsoft Teams-Nutzer abzielt. Anstatt gefälschte Login-Seiten zu erstellen, missbrauchten die Angreifer Microsofts legitime Authentifizierungsinfrastruktur. Dies macht die Attacke besonders tückisch, da Benutzer auf echten Microsoft-Domains landen und keinen Verdacht schöpfen.
Hintergrund & Bedeutung
Diese Angriffsweise stellt einen Paradigmenwechsel dar. Während traditionelle Phishing-Angriffe durch schlecht gemachte Fake-Seiten auffallen, nutzen Angreifer nun Microsofts eigenes OAuth-Authentifizierungssystem aus. Sie manipulierten Redirect-URIs, um Anmeldedaten abzufangen, ohne verdächtige Domains zu verwenden. Dies umgeht viele technische Sicherheitsmaßnahmen und ist für Nutzer kaum erkennbar. Die Kampagne zeigt, wie Angreifer zunehmend auf legitime Services angewiesen sind statt auf technische Schwachstellen.
Empfehlungen für IT-Teams
- MFA erzwingen: Multi-Faktor-Authentifizierung ist essentiell – sie macht gestohlene Anmeldedaten wertlos
- Zero Trust implementieren: Vertrauen Sie keinem Request automatisch, auch nicht von legitimen Domains
- Benutzer sensibilisieren: Trainieren Sie Mitarbeiter, auf verdächtige Authentifizierungsaufforderungen zu prüfen
- Conditional Access nutzen: Konfigurieren Sie Richtlinien zur Erkennung anomaler Anmeldeversuche
- Audit-Logs überwachen: Überprüfen Sie regelmäßig verdächtige OAuth-Consent-Ereignisse
Fazit
Diese Kampagne unterstreicht, dass moderne Phishing-Angriffe nicht zwangsläufig technisch komplex sein müssen – Social Engineering und das Missbrauch legitimer Services sind oft effektiver. Eine robuste Zero-Trust-Strategie mit MFA ist der beste Schutz gegen solche Angriffe.
Quelle: Original Artikel