Phishing-Mails nutzen OAuth 2.0 zur Übernahme von Microsoft-365-Konten

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Microsoft-365-Nutzer, deren E-Mail-Konten gezielt angegriffen werden

Tier B, weil: Wird ausgenutzt ODER Exploit öffentlich

Reichweite

Angriff

Schaden

Fix

Wird ausgenutzt

Kurz gesagt

Phishing-Mails zielen darauf ab, E-Mail-Konten von Microsoft 365 zu übernehmen.
Die Angreifer nutzen OAuth-2.0-Mechanismen und lassen Nutzer einen angezeigten Microsoft-Code eingeben.
Ein Leser hat den Blogger auf eine aktuelle Kampagne dieser Art hingewiesen.

Warum es wichtig ist

Wer Microsoft 365 im Unternehmen oder privat nutzt, kann durch solche Kampagnen die Kontrolle über E-Mail-Konten verlieren. Der Angriff nutzt eine legitime Anmeldefunktion und kann dadurch schwer zu erkennen sein.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	Wissen: M365 wird von Entwickler- und IT-Teams betrieben, die Phishing-Angriff betrifft Konten dieser Dienste.
Nein	Kerninfrastruktur	Wissen: Die Lücke liegt nicht in Kerninfrastruktur; Nutzer werden per Phishing getäuscht, die Software selbst ist nicht kompromittiert.
Nein	Verbreitetes Werkzeug	Wissen: Microsoft 365 ist weit verbreitet, aber laut Quelle werden nur Nutzer gephisht, nicht die Plattform selbst.
Ja	Wird ausgenutzt	Borns IT- und Windows-Blog: Ein Leser wies auf eine aktuelle Phishing-Kampagne zur Kontoübernahme hin.
Nein	Exploit öffentlich	Borns IT- und Windows-Blog beschreibt nur die Kampagne; eine Veröffentlichung von Exploit-Code wird nicht genannt.
Nein	Aus der Ferne, ohne Login	Borns IT- und Windows-Blog: Der Nutzer muss den angezeigten Microsoft-Code selbst eingeben; ohne sein Zutun geht es nicht.
Nein	Volle Übernahme	Borns IT- und Windows-Blog: Angreifer wollen Konten übernehmen; eine erfolgreiche vollständige Übernahme wird nicht bestätigt.
Nein	Geheimnisse offengelegt	Borns IT- und Windows-Blog nennt keinen Datenabfluss oder gestohlene Zugangsdaten aus Systemen.
Nein	Lieferkette	Borns IT- und Windows-Blog: Phishing-Mails, kein kompromittiertes Paket, Update oder Build-System eines Projekts.
Nein	Noch kein Fix	Borns IT- und Windows-Blog nennt keinen Hersteller-Fix oder fehlende Korrektur; die Quelle sagt dazu nichts.

Zeitleiste

9. Nov. · 23:03
Borns IT- und Windows-Blog
Phishing-Mails von geknackten M365-Konten (OAuth 2.0-Angriffe)
10. Nov.
Borns IT- und Windows-Blog berichtet über Phishing-Kampagne gegen Microsoft-365-Konten

Quelle

Phishing-Mails von geknackten M365-Konten (OAuth 2.0-Angriffe) ↗ Borns IT- und Windows-Blog · vor 45 Min.

Zuerst gesehen vor 45 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden