🚨 KI-CRIME
Hacker knacken Firmen in fünf Minuten
Eine bekannte Hacker-Gruppe hat eine neue, brutale Methode gefunden. Sie nutzt Microsoft Teams, um in Unternehmensnetzwerke einzudringen.
Eine bekannte Hacker-Gruppe hat eine neue, brutale Methode gefunden. Sie nutzt Microsoft Teams, um in Unternehmensnetzwerke einzudringen.
Was konkret passiert ist
Die Gruppe KongTuke ist ein sogenannter Initial Access Broker. Sie verkauft Zugänge zu gehackten Netzwerken an andere Cyberkriminelle. Früher nutzten sie E-Mails. Nun haben sie auf Microsoft Teams umgestellt.
- Gruppe:** KongTuke, bekannt für Corporate-Breaches
- Methode:** Social Engineering über Teams-Chats
- Ziel:** Erlangen von persistentem Zugang zu Netzwerken
- Dauer:** Manchmal nur fünf Minuten bis zum Erfolg
💡 Was das bedeutet
Für IT-Sicherheitsleute ist das ein Alarmsignal. Teams ist ein vertrauenswürdiges, internes Kommunikations-Tool. Ein Chat von einem "Kollegen" wird oft nicht skeptisch beäugt. Die Angriffe sind hochpersonalisiert und schwer zu erkennen.
Zahlenbox
- 5 Minuten** — bis zum erfolgreichen Netzwerk-Zugang
- 100%** — Erfolgsrate der Methode laut Sicherheitsforscher
- 0** — benötigte technische Exploits, nur Manipulation
“
Wir sehen einen klaren Shift von technischen Exploits zu hochgradig sozialen Angriffen.— Sicherheitsforscher von BleepingComputer
🤖 NERDMAN-URTEIL
Wenn ein Teams-Chat jetzt die größere Gefahr ist als eine komplizierte Firewall-Exploit, dann hat die IT-Sicherheit ihre Prioritäten komplett falsch gesetzt.
Quelle: BleepingComputer
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.