Microsoft gerät in die Schusslinie des Cyberkriegs zwischen den USA und China
- China wirft den USA vor, Schwachstellen in Microsoft Exchange genutzt zu haben, um Verteidigungsfirmen zu hacken und Militärdaten zu stehlen; es handele sich um einen einjährigen Einbruch in das E-Mail-System eines wichtigen Auftragnehmers.
- Microsoft, das bereits wegen vergangener Sicherheitsvorfälle unter Beschuss stand, die chinesischen Gruppen zugeschrieben wurden, befindet sich nun im Zentrum eines digitalen Schuldspiels zwischen den USA und China.
- Gleichzeitig hat eine separate Schwachstelle in SharePoint über 90 US-Behörden betroffen, wobei fast 400 Organisationen potenziell Ziel einer Welle von Cyberangriffen waren.
Am Freitag sagte Chinas Cybersicherheitsverband, die USA hätten eine Schwachstelle in Microsofts Messaging-Dienst genutzt, um militärische Geheimnisse zu stehlen und die Verteidigungsindustrie zu treffen.
Die Gruppe fungiert als Teil der chinesischen Cyberspace Administration. Sie sagte in einem Bloomberg Bericht, dass amerikanische Betreiber zwei bedeutende Cyberangriffe gegen wehrbezogene Unternehmen in China gestartet haben. Während sie die Identitäten der Firmen zurückhielt, fügte sie hinzu, dass die Eindringlinge Fehler in Microsofts Exchange-Plattform ausnutzten, um fast zwölf Monate lang auf die E-Mail-Infrastruktur eines wichtigen Verteidigungslieferanten zuzugreifen.
Microsoft mit Sitz in Redmond, Washington, hat chinesische, staatlich unterstützte Gruppen oft für ähnliche Angriffe verantwortlich gemacht.
Bereits 2021 brach eine als chinesisch geführte Kraft Tausende von Exchange-Servern.
Bis 2023 hatte eine separate, angeblich chinesische Initiative die Kontrolle über E-Mail-Konten übernommen, die von hochrangigen US-Regierungsmitarbeitern genutzt wurden. Eine spätere Regierungsbeurteilung kritisierte Microsoft und stellte fest, dass der Vorfall von 2023 eine „Kaskade von Sicherheitsversagen“ offenbart habe.
Im Vormonat gab Microsoft bekannt, dass Hacking-Gruppen, die mit der chinesischen Regierung verbunden sind, Schwächen in seinem SharePoint-Sharing-Dienst ausgenutzt hatten.
„Jeder Nationalstaat der Welt führt offensive Cybersecurity-Kampagnen gegen andere durch“, sagte Jon Clay, Vizepräsident für Threat Intelligence bei Trend Micro. „Ich gehe davon aus, dass Microsoft, aufgrund der kürzlich von Cryptopolitan gemeldeten SharePoint-Schwachstelle, die ebenfalls China zugeschrieben wurde, herauskommt und sagt: Hey, die USA haben uns mit Exploits angegriffen.“
Beamte der US-Botschaft in Peking hatten keine sofortige Antwort gegeben, als sie kontaktiert wurden.
China nutzt öffentliche Hacking-Anschuldigungen, um Druck auf Taiwan auszuüben
In einer jüngsten Analyse stellte Ben Read, Direktor für strategische Threat Intelligence bei Wiz.io, fest, dass Peking offenes Anschuldigen von Hacking häufiger genutzt hat, um Druck auf Taiwan auszuüben und globale Gespräche über Cybersicherheit zu beeinflussen.
Zu Beginn des Jahres behauptete die chinesische Regierung, dass Gruppen mit Sitz in Taiwan mehrere Angriffe gestartet hätten, trotz der autonomen Verwaltung der Insel.
Im April behauptete Peking, drei Mitarbeiter des National Security Agency (NSA) hätten versucht, in die Netzwerke der Harbin Asian Winter Games einzudringen, um umfangreiche persönliche Daten zu sammeln. Während die US-Regierung häufig angebliche chinesische Hacker benennt und anklagt, hat China historisch gesehen zurückhaltend damit umgegangen, amerikanische Operative öffentlich anzuklagen.
SharePoint-Schwachstelle zielt auf über 90 US-Behörden
In einer weiteren Entwicklung bemerkte das Center for Internet Security, eine gemeinnützige Organisation, die staatlichen, lokalen, indigenen und territorialen Regierungen hilft, Cyber-Bedrohungsinformationen auszutauschen, diese Woche, dass eine neu offenbarte SharePoint-Schwachstelle die Aufmerksamkeit von mehr als neunzig staatlichen und lokalen Behörden auf sich gezogen hat.
Es weigerte sich, die spezifischen betroffenen Jurisdiktionen zu identifizieren.
„Keine hat zu bestätigten Sicherheitsvorfällen geführt“, sagte Randy Rose, der Vizepräsident für Security Operations und Intelligence des Zentrums, in einer E-Mail-Erklärung.
Dieser Monat sah einen Ansturm von Angriffen auf SharePoint-Instanzen mit bekannten Schwachstellen, was in verschiedenen Regierungsebenen Alarm auslöste.
Das niederländische Cybersicherheitsunternehmen Eye Security sagt, dass etwa 400 Organisationen von den SharePoint-Angriffen betroffen sein könnten. Bundesbehörden waren unter den Zielen, und neue Fälle tauchen täglich auf.
Das Fermi National Accelerator Laboratory des US-Energieministeriums war ebenfalls eine der von den Scans markierten Entitäten.
Laut einem Sprecher des Labors versuchten die Eindringlinge, die SharePoint-Umgebung von Fermilab zu kompromittieren, wurden jedoch umgehend abgefangen, ohne dass vertrauliche oder klassifizierte Informationen abgeflossen wären. Die erste Berichterstattung über den Vorfall erschien über Bloomberg.
Das Energieministerium behauptet, dass nur eine Handvoll seiner Systeme von der SharePoint-Schwachstelle betroffen waren.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Noor Bazmi
Noor Bazmi trägt zum Cryptopolitan-News-Team bei und verfügt über einen Abschluss in Medienwissenschaften. Noor berichtet über Nachrichten zu Blockchain, Kryptowährungen, künstlicher Intelligenz, Big Tech, E-Fahrzeugmärkten, der globalen Wirtschaft und Verschiebungen in der Regierungs politik. Sie studiert Marketing, um mit globalen Zielgruppen in Kontakt zu treten.
