Behörden im Visier
Microsoft Teams: Warnung vor Phishing
Microsoft gibt zum beliebten Organisations-Tool Teams eine neue Phishing-Warnung heraus: Unter anderem seien Behörden und IT-Dienstleister ins Visier russischer Hacker geraten.
Microsoft Teams kämpft gegen einen Hackerangriff an: Wie die Entwickler in einem Blogbeitrag erklären, wurden mehrere internationale Regierungsbehörden und weitere Organisationen von der als APT29 bekannten russischen Hackergruppe attackiert. Die Phishing-Kampagne zielte auf die Anmeldedaten übe...
Microsoft Teams kämpft gegen einen Hackerangriff an: Wie die Entwickler in einem Blogbeitrag erklären, wurden mehrere internationale Regierungsbehörden und weitere Organisationen von der als APT29 bekannten russischen Hackergruppe attackiert. Die Phishing-Kampagne zielte auf die Anmeldedaten über bereits kompromittierte Microsoft-365-Konten ab.
Hierfür gaben sich die Angreifer als vermeintliche Support-Mitarbeiter von Microsoft aus, um ihre Ziele zur Weitergabe sensibler Daten oder der Zwei-Faktor-Authentifizierung zu bewegen. Hierfür wurden gefälschte Domains genutzt, um die Authentizität des angeblichen Supports zu erhöhen - dem Unternehmen zufolge wurde die jeweiligen Webadressen bereits gesperrt.
Insgesamt sollen seit Mai 2023 etwa 40 Organisationen ins Visier der Angreifer geraten sein, zu denen Microsoft bereits Kontakt aufgenommen und entsprechende Maßnahmen eingeleitet hat. Die Ermittlungen hierzu sind allerdings noch nicht abgeschlossen. Zudem geben die Entwickler weitere Tipps an, wie sich Unternehmen - und auch Privat-Nutzer - vor solchen Phishing-Angriffen schützen können.
