Anhaltende Bedrohung: Microsoft weiterhin im Visier russischer Hacker

MÜNCHEN (IT BOLTWISE) – Ein weiterhin andauernder Hackerangriff auf Microsoft, der mutmaßlich vom russischen Auslandsgeheimdienst orchestriert wird, legt gravierende Sicherheitsmängel im Netzwerk des Technologieriesen offen.

Seit Januar diesen Jahres steht Microsoft unter dem Beschuss einer hochkarätigen Cyberattacke, die Experten zufolge auch Monate später noch nicht unter Kontrolle gebracht werden konnte. Das IT-Sicherheitsunternehmen Trend Micro alarmiert, dass die Hacker weiterhin in der Lage sind, ihre Aktivitäten im Netzwerk von Microsoft fortzusetzen. Es wird angenommen, dass hinter diesen Angriffen die russische Gruppe Midnight Blizzard steht, die auch unter den Namen “APT29” und “Cozy Bear” bekannt ist. Diese Gruppe ist dafür bekannt, keine Daten zu verschlüsseln, sondern gezielt Informationen zu sammeln und für geheimdienstliche Zwecke auszuwerten.

Eine besondere Sorge bereitet der Zugriff der Angreifer auf Teile des Microsoft-Quellcodes. Dies öffnet Tür und Tor für das Aufdecken neuer Schwachstellen durch die Angreifer, wobei Microsoft möglicherweise erst dann auf diese aufmerksam wird, wenn Angriffe öffentlich werden. Der fortgesetzte Zugang zu sensiblen Bereichen weist deutlich auf Lücken in den Sicherheitsmaßnahmen des Konzerns hin.

Marian Kogler, ein Spezialist für IT-Sicherheit, kritisiert die Praxis, Zugangsdaten per E-Mail auszutauschen und stellt die Effizienz von Microsofts Maßnahmen zur Erkennung und Neutralisierung kompromittierter Zugangsdaten in Frage. Die Angriffe werden als “besorgniserregend” eingestuft und deuten darauf hin, dass bisherige Gegenmaßnahmen nicht ausreichend waren.

Das Problem wird dadurch verschärft, dass kleinere Serviceanbieter, die möglicherweise ähnlichen Angriffsstrategien ausgesetzt sind, über weniger Ressourcen zur Verteidigung verfügen. Experten wie Sandro Wefel empfehlen dringend die Einführung einer verpflichtenden Mehrfaktor-Authentifizierung als eine der wesentlichen Maßnahmen zur Erhöhung der Cyberresilienz.

In Anbetracht der Schwere der Situation und der potenziellen Auswirkungen, die ein solcher Angriff auf die Zukunft der Cybersecurity haben könnte, ist es unerlässlich, dass Unternehmen aller Größen die Bedeutung robuster Sicherheitssysteme erkennen und entsprechend handeln.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!