Eine neue Aktion der Nobelium-Gruppe, die vom Microsoft Threat Intelligence Center (MSTIC) aufgedeckt wurde, dient als Erinnerung daran, dass b\u00f6swillige, mit Russland in Zusammenhang stehende Akteure weiterhin hoch motiviert sind, neue Angriffsvektoren zu suchen, w\u00e4hrend alte beseitigt werden.<\/p>\n\n\n\n
Ende Juni gab Microsoft<\/a> bekannt, dass der Computer eines Kundendienstmitarbeiters gehackt worden war. Das Eindringen f\u00fchrte schlussendlich zu gestohlenen Kundendaten und gezielten Angriffen auf bislang drei Unternehmen, wobei Passwort-Spraying und Brute-Force-Techniken gegen deren Anmeldeserver zum Einsatz kamen.<\/p>\n\n\n\n Die Entdeckung ergab sich aus den Untersuchungen, die Microsoft gegen Nobelium durchgef\u00fchrt hatte \u2013 die Gruppe, die f\u00fcr die Angriffe auf die Kunden von SolarWinds verantwortlich ist. Laut Microsoft wurden die betroffenen oder anvisierten Kunden alarmiert.<\/p>\n\n\n\n \u201eDie Untersuchung dauert an, aber wir k\u00f6nnen best\u00e4tigen, dass unsere Support-Agenten mit den minimalen Berechtigungen konfiguriert sind, die im Rahmen unseres Zero Trust-Ansatzes f\u00fcr Kundeninformationen erforderlich sind. Wir benachrichtigen alle betroffenen Kunden und helfen ihnen dabei, zu gew\u00e4hrleisten, dass ihre Konten sicher bleiben\u201c, sagte Microsoft in einer Erkl\u00e4rung.<\/p>\n\n\n\n Weiter hei\u00dft es in der Erkl\u00e4rung: \u201eDiese Art von Aktivit\u00e4t ist nicht neu und wir empfehlen auch weiterhin, dass jeder Sicherheitsvorkehrungen trifft, beispielsweise die Aktivierung der Multi-Faktor-Authentifizierung, um die Umgebung vor diesem und \u00e4hnlichen Angriffen zu sch\u00fctzen. Dies unterstreicht die Bedeutung von Best Practices f\u00fcr Sicherheitsvorkehrungen, wie die Zero-Trust-Architektur und Multifaktor-Authentifizierung, und deren Relevanz f\u00fcr jeden.\u201c<\/p>\n\n\n\n