Microsoft 365: Neue Angriffe durch ConsentFix und ClickFix

Microsoft 365-Konten sind Ziel von zwei neuen Angriffsmethoden, die als ConsentFix und ClickFix bekannt sind. Diese Techniken ermöglichen es Angreifern, Authentifizierungstoken in weniger als drei Sekunden zu stehlen. Die Angriffe nutzen gefälschte Eingabeaufforderungen und manipulierte OAuth-Flows, um die Multi-Faktor-Authentifizierung (MFA) zu umgehen. ConsentFix funktioniert, indem es Benutzer dazu verleitet, ihre Anmeldedaten in gefälschte Formulare einzugeben. Diese Formulare sehen oft aus wie legitime Microsoft-Anmeldeseiten, was die Wahrscheinlichkeit erhöht, dass Benutzer ihre Informationen preisgeben.

Einmal erlangt, können die Angreifer die Tokens verwenden, um auf die Konten zuzugreifen, ohne dass eine zusätzliche Authentifizierung erforderlich ist. ClickFix hingegen nutzt eine andere Strategie, indem es Benutzer dazu bringt, auf Links zu klicken, die sie zu schädlichen Seiten führen. Diese Seiten sind so gestaltet, dass sie die Benutzer dazu bringen, ihre Anmeldedaten einzugeben oder andere sensible Informationen preiszugeben. Die Angreifer können dann die erlangten Tokens für ihre eigenen Zwecke verwenden. Die Sicherheitsforscher warnen, dass diese Angriffe besonders gefährlich sind, da sie in der Lage sind, die Sicherheitsmaßnahmen, die Unternehmen implementiert haben, zu umgehen.

Die Verwendung von MFA wird oft als eine der besten Methoden zur Sicherung von Konten angesehen, doch diese neuen Techniken zeigen, dass selbst diese Schutzmaßnahmen nicht immer ausreichen. Um sich vor diesen Angriffen zu schützen, empfehlen Experten, die Benutzer über die Risiken aufzuklären und sicherzustellen, dass sie sich der Anzeichen von Phishing-Angriffen bewusst sind. Unternehmen sollten auch sicherstellen, dass ihre Sicherheitsrichtlinien regelmäßig aktualisiert werden, um neue Bedrohungen zu berücksichtigen. Zusätzlich wird empfohlen, dass Unternehmen Sicherheitslösungen implementieren, die verdächtige Aktivitäten in Echtzeit erkennen können. Solche Systeme können helfen, Angriffe frühzeitig zu identifizieren und zu stoppen, bevor sie größeren Schaden anrichten können.

Microsoft hat bereits auf die Bedrohung reagiert und arbeitet an Updates, um die Sicherheitslücken zu schließen, die durch diese Angriffe ausgenutzt werden. Die genauen Details der geplanten Sicherheitsverbesserungen wurden jedoch noch nicht veröffentlicht. Die Angriffe ConsentFix und ClickFix sind Teil eines wachsenden Trends, bei dem Cyberkriminelle versuchen, die Sicherheitsmaßnahmen von Unternehmen zu umgehen. Laut einer aktuellen Studie sind 75 % der Unternehmen in den letzten 12 Monaten Opfer von Phishing-Angriffen geworden, was die Dringlichkeit unterstreicht, effektive Sicherheitsstrategien zu entwickeln. Die Sicherheitslücke, die durch diese Angriffe ausgenutzt wird, könnte auch Auswirkungen auf andere Plattformen haben, die ähnliche Authentifizierungsmechanismen verwenden.

Experten raten dazu, die Sicherheitspraktiken über Microsoft 365 hinaus zu überprüfen und gegebenenfalls anzupassen. Einige Unternehmen haben bereits begonnen, ihre MFA-Strategien zu überarbeiten, um sicherzustellen, dass sie gegen diese neuen Angriffe gewappnet sind. Die Implementierung zusätzlicher Sicherheitsmaßnahmen könnte entscheidend sein, um die Integrität der Konten zu gewährleisten. Die Bedrohung durch ConsentFix und ClickFix zeigt, dass Cyberkriminalität ständig im Wandel ist und Unternehmen sich kontinuierlich anpassen müssen. Die Sicherheitsforscher betonen, dass die Sensibilisierung der Benutzer für diese Bedrohungen ein wichtiger Schritt zur Verbesserung der allgemeinen Sicherheit ist. Microsoft plant, die Updates zur Verbesserung der Sicherheit bis Ende September 2026 für alle Nutzer auszurollen.