Microsoft 365 im visier: phishing-kit 'eviltokens' umgeht mfa!
Ein Albtraum für Unternehmen: Ein neues Phishing-Kit namens 'EvilTokens' hat sich eingeschlichen und ermöglicht es Kriminellen, selbst die robusteste Sicherheitsmaßnahme – die Multi-Faktor-Authentifizierung (MFA) – zu umgehen. ESET warnt vor dieser Bedrohung, die die Art und Weise, wie wir über Online-Sicherheit denken, grundlegend verändert.
Der trick: oauth 2.0 und die tarnung im alltag
Anders als bei herkömmlichen Phishing-Angriffen, die auf gefälschte Websites setzen, operiert EvilTokens im Hintergrund und nutzt den OAuth 2.0-Autorisierungsfluss aus. Dieser Mechanismus, der eigentlich dazu dient, den Login auf Geräten wie Smart-TVs und Druckern zu vereinfachen, wird nun missbraucht. Angreifer generieren einen gültigen Gerätecode und verstecken ihn geschickt in harmlos wirkenden Elementen wie Rechnungen oder E-Mails. Der Nutzer wird auf eine echte Microsoft-Seite umgeleitet und gibt den Code ein – ohne zu ahnen, dass er damit einem Kriminellen Zugriff gewährt.
Das Ergebnis: Ein nahezu unsichtbarer Betrug, der sich schwer aufdecken lässt. Einmal im System, können die Täter Daten exfiltrieren oder Business Email Compromise (BEC)-Angriffe starten, die insbesondere sensible Bereiche wie Finanzen, Personalwesen, Logistik oder Vertrieb treffen.
'Cybercrime as a service': die neue realität
Die Entwicklung von EvilTokens ist kein Einzelfall, sondern Teil eines wachsenden Trends: 'Cybercrime as a Service'. Kriminelle bieten zunehmend komplette Werkzeugkästen an, die es auch weniger erfahrenen Akteuren ermöglichen, komplexe Angriffe durchzuführen. Die Integration von Künstlicher Intelligenz (KI) in diese Werkzeuge verstärkt die Bedrohung zusätzlich, da Angriffe immer raffinierter und schwerer zu erkennen werden. Die traditionelle Strategie, lediglich auf offensichtlich gefälschte Links zu achten, ist somit überholt.
Experten warnen: Die Grenzen verschwimmen. Es reicht nicht mehr aus, sich auf das Bauchgefühl zu verlassen. Die Gefahr lauert hinter jeder vermeintlich vertrauenswürdigen Anfrage.
Was unternehmen jetzt tun müssen
Die Situation stellt Unternehmen vor zwei gravierende Probleme: Zum einen verschwinden die üblichen Warnsignale, die auf einen Betrug hindeuten würden. Zum anderen zwingt die Bedrohung Unternehmen, ihre Sicherheitspraktiken drastisch zu überdenken und proaktiver zu handeln. ESET empfiehlt daher, unerwarteten Authentifizierungs-Codes mit großer Vorsicht zu begegnen und vor der Bestätigung genau zu prüfen, welche Anwendung die Berechtigungen anfordert.
Für Administratoren: Der Einsatz von Gerätecode-Flüssen sollte auf das absolute Minimum beschränkt werden, sofern er nicht unbedingt erforderlich ist. Die ständige Wachsamkeit und die Bereitschaft, Anomalien unverzüglich an die IT-Abteilung zu melden, sind entscheidend, um sich vor den Fängen von EvilTokens zu schützen.
Die Rechnung ist klar: Die digitale Welt wird komplexer, und die Abwehr von Cyberangriffen erfordert ein Umdenken. Wer hier nicht aufpasst, riskiert nicht nur finanzielle Schäden, sondern auch den Verlust von Vertrauen und Reputation. Die Zeit zum Handeln ist jetzt – bevor EvilTokens das nächste Opfer fordert.