NOBELIUM – verstärkt Hackerangriffe auf Microsoft Partner
Microsoft informiert aktuell, dass verstärkt Hacker-Angriffe von der Nobelium-Gruppe auf die Microsoft Admin-Center der Microsoft Partner durchgeführt werden.
Ziel der Angriffe auf die Microsoft Partner ist es, Zugangsdaten zu deren Partner-Netzwerken zu erhalten um von dort aus die nachgelagert angebundenen Kundenumgebungen zu infiltrieren.
Nobelium verwendet bei seinen Angriffen ein ganzes Set an Vorgehensweisen wie:
- ausgeklügelte Malware
- Passwort-Sprays (viele Accounts werden für ein Passwort ausprobiert)
- Supply-Chain-Angriffe (also ein Angriff auf die weniger sicheren Elemente einer Lieferkette im Unternehmen)
- Token-Diebstahl
- API-Missbrauch
- und Spear-Phishing
Kunden von STEGMÜLLER sind vor diesen feindlichen Attacken durch „die Hintertüre“ sicher, da wir bereits weit vorher umfassende und höchstmögliche Sicherheitsmaßnahmen implementiert haben, um genau dies zu verhindern.