Für Verbraucher
Für Unternehmen
Fr, 04.03.2022 - 10:45

SiBa-News

Microsoft Teams im Visier von Hackern

IT-Sicherheitsforscher des US-Unternehmens Avanan beobachten seit geraumer Zeit eine Zunahme von Hackerangriffen auf das Chat- und Videokonferenzprogramm Microsoft Teams.

Die Angreifer gehen dabei folgendermaßen vor: Zunächst verschaffen sie sich über unterschiedliche Sicherheitslücken oder über erfolgreiche Phishing-Attacken Zugänge zu E-Mails und Kalendern (vor allem bei Micorosoft Outlook) und somit zu Einladungen zu Teams-Meetings oder zu Teams-Chats. Teilweise nutzen sie auch öffentlich zugängliche Einladungen zu Teams-Konferenzen. Während der Konferenz oder im Chat geben sie sich als Mitarbeiter:in, gar als Geschäftsführer:in aus. Wurde Vertrauen aufgebaut, laden sie im jeweiligen Teams-Chat eine bösartige Datei hoch. Klicken die Teilnehmen sie an, schreibt sie Daten in das Windows-System, führt weitere Installationen von Schadsofware aus und erstellt Verknüpfungen. All das geschieht in Sekundenschnelle und führt dazu, dass die Hacker die Rechner der Teilnehmenden komplett übernehmen können. Sogar ganze Netzwerke von Organisationen und Unternehmen können letztendlich betroffen sein.

Laut Heise.de nutzen aktuell über 270 Millionen Menschen Microsoft Teams. Auch in Schulen wird MS Teams eingesetzt. Aufgrund der massenhaften Verbreitung, wegen  der oben beschriebenen perfiden Masche und da MS-Teams die bösartigen Dateien nicht erkennt und nicht blockiert ist das Gefährdungsrisiko zwar hoch, es gibt aber Schutzmaßnahmen:  

SiBa rät zu Vorsicht bei Datei-Anhängen in MS-Teams-Chats. Insbesondere warnt SiBa vor Teilnehmenden mit dem Namen User Centric. Fragen Sie im Zweifel den IT-Sicherheitsbeauftragten bzw. die IT-Administration in Ihrem Unternehmen oder in Ihrer Organisation bevor Sie Dateien in Teams-Chats anklicken, deren Herkunft sie suspekt finden. Generell empfiehlt SiBa die Installation von Antivirensoftware, die Schadsoftware sofort erkennt, blockiert oder löscht. Darüber hinaus braucht es in Organisationen und Unternehmen klare Regelungen zum Umgang mit Phishing-E-Mails. Öffnen Sie generell keine Dateianhänge in E-Mails und klicken Sie nicht auf Links, die Ihnen suspekt vorkommen. Bedenken Sie: E-Mails versenden Hacker auch im Namen von Kolleg:innen oder Vorgesetzen. Fragen Sie sich: Warum sollen Sie plötzlich ihrer Kollegin oder Ihrem Kollegen bei einer Tabellenkalkulation oder bei der Erstellung einer Rechnung helfen, wenn Sie solche Aufgaben in Ihrem Unternehmen oder in Ihrer Organisation gar nicht erledigen? Warum sollen Sie plötzlich auf Links zu vermeintlich firmeninternen Dokumenten klicken, die gar nicht in die Cloud Ihres Unternehmens führen? Um zu prüfen, ob die E-Mail wirklich vom vermeintlichen Absender stammt, rät SiBa, bei ihr oder ihm kurz anzurufen. 

Weitere Sicherheitshinweise

Sicherheitswarnung für ASUS-Router Nutzer
Eine Reihe von ASUS WLAN-Routern weisen kritische Sicherheitslücken auf, die es Angreifern ermöglichen könnten, Kontrolle über die Geräte zu erlangen. Nutzer sollten dringend die neuesten Sicherheitsupdates installieren. Die betroffenen Modelle umfassen RT-AC68U, RTAC86U, RT-AX57, RT-AX58U, RT-AX88U, XT8_V2 und XT8. Details und abgesicherte Firmwareversionen sind auf der ASUS-Webseite verfügbar... Mehr...
Wachsam bleiben: Urlaubssaison ist auch Betrugssaison!
Der Urlaub ist geplant und die Freude kann beginnen. Doch Vorsicht: Die Urlaubssaison ist auch für Cyberkriminelle eine beliebte Zeit, um zuzuschlagen. Sie erstellen beispielsweise bösartige Domains, die sich als bekannte Reisemarken ausgeben, um Benutzerdaten zu stehlen. Laut Check Point Research (CPR) befinden sich unter 25.668 neu registrierten Domains im Bereich Urlaub und Ferien 33... Mehr...
Patchday: Schadcode über WLAN einfangen?
Zum aktuellen Patchday (Softwareaktualisierungstag) im Juni hat Microsoft eine Sicherheitsanfälligkeit im Wi-Fi-Treiber von Windows behoben, mit deren Hilfe es Angreifern theoretisch möglich war, Schadcode auf betroffenen Systemen auszuführen, indem sie speziell gestaltete Netzwerkpakete über WLAN an das Zielsystem senden. Für den Angriff musste der Hacker lediglich in der Reichweite des WLANs... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen