Cyberkriminelle nutzen das OAuth-System aus, um Benutzerkonten zu übernehmen und Cyberkriminalität zu schüren

In einer jüngsten Warnung hat Microsofts Sicherheitsteam einen besorgniserregenden Trend in der Welt der Cyberkriminalität beleuchtet.

Kriminelle nutzen zunehmend das OAuth-System, das von Websites häufig zur Verifizierung von Benutzeridentitäten verwendet wird, um unbefugten Zugriff auf Systeme zu erlangen und verschiedene Formen von Cyberangriffen zu starten, einschließlich illegalem Kryptowährungs-Mining. 

Die Ausnutzung von OAuth-Anwendungen durch Cyberkriminelle stellt eine vielschichtige Herausforderung für Organisationen dar. Angreifer starten ihre Kampagnen, indem sie Benutzerkonten kompromittieren, oft durch Phishing- oder Password-Spraying-Angriffe. 

Ihre Hauptziele sind Konten, die keine robusten Authentifizierungsmechanismen besitzen, was sie anfällig für Angriffe zum Erraten von Anmeldeinformationen macht. Sobald diese Konten kompromittiert sind, gewinnen Cyberkriminelle einen Fuß im System.

Eine der bösartigen Aktivitäten, die darauf folgen, ist die Bereitstellung virtueller Maschinen (VMs) für das Kryptowährungs-Mining. Dies saugt nicht nur Rechenressourcen ab, sondern kann auch erhebliche Auswirkungen auf den Energieverbrauch und die Gesamtleistung einer Organisation haben. 

Zusätzlich zum Crypto-Mining etablieren Angreifer nach Vorfällen der Business Email Compromise (BEC) eine Persistenz im System und nutzen die Ressourcen der Organisation für Spam-Aktivitäten. Dieser mehrfache Ansatz unterstreicht die Schwere der Bedrohung, die von diesen Cyberkriminellen ausgeht.

Microsofts wachsame Verfolgungs- und Detektionsbemühungen

Microsoft verfolgt diese bösartigen Aktivitäten aktiv und hat Schritte unternommen, um die Erkennung bösartiger OAuth-Anwendungen zu verbessern. Tools wie Microsoft Defender for Cloud Apps wurden eingesetzt, um Bedrohungen schnell zu identifizieren und zu neutralisieren. 

Eine wichtige Maßnahme besteht darin, zu verhindern, dass kompromittierte Konten auf kritische Ressourcen zugreifen, was entscheidend ist, um die Versuche der Angreifer zu vereiteln, ihre Privilegien zu eskalieren und ihre bösartigen Aktionen durchzuführen.

Risiken mindern: Microsofts Empfehlungen

Microsofts umfassende Analyse dieser Angriffe hat wesentliche Empfehlungen für Organisationen hervorgebracht, um ihre Sicherheitsposition zu stärken und sich vor der Ausnutzung von OAuth zu schützen:

Implementieren Sie Multifaktor-Authentifizierung (MFA): Eine erhebliche Anzahl kompromittierter Konten verfügte nicht über MFA, was sie anfällig für Angriffe machte. Die Aktivierung von MFA reduziert das Risiko eines unbefugten Zugriffs drastisch, indem sie Benutzer dazu zwingt, mehrere Formen der Verifizierung bereitzustellen.

Nutzen Sie Conditional Access Policies und Continuous Access Evaluation: Diese fortschrittlichen Sicherheitsmaßnahmen ermöglichen eine Echtzeit-Risikobewertung und den Widerruf des Zugriffs, wenn verdächtige Aktivitäten erkannt werden. Organisationen können schnell auf potenzielle Bedrohungen reagieren und weiteren Schaden verhindern.

Verwenden Sie Security Defaults in Azure Active Directory (Azure AD): Dies ist besonders vorteilhaft für Organisationen, die die kostenlose Stufe der Azure AD-Lizenzierung nutzen. Security Defaults bieten vorkonfigurierte Einstellungen wie MFA und Schutz für privilegierte Aktivitäten. Diese Standards bieten eine solide Grundlage für die Sicherheit.

Überprüfen Sie Apps und Berechtigungen regelmäßig: Organisationen wird empfohlen, die innerhalb ihrer Systeme gewährten Anwendungen und Berechtigungen zu überprüfen. Die Einhaltung des Prinzips des geringsten Privilegs stellt sicher, dass nur notwendiger Zugriff gewährt wird, wodurch die Angriffsfläche reduziert wird.