SecBoard
Zurück zur Übersicht

Russia Hacked Routers to Steal Microsoft Office Tokens

KrebsOnSecurity·
Originalartikel lesen bei KrebsOnSecurity

Russische Hacker verbunden mit der militärischen Geheimdienstorganisation GRU nutzen bekannte Schwachstellen in älteren Internet-Routern, um Microsoft Office-Authentifizierungstoken zu stehlen. Die Aktion betroffene Organisationen und mehr als 18.000 Netzwerke, hauptsächlich kleinere Unternehmen und Privathaushalte mit veralteten Routern. Benutzer sollten ihre Router auf dem neuesten Sicherheitsstand halten und regelmäßige Updates durchführen, um solche Angriffe zu verhindern.

Kurzfassung

Der Artikel berichtet, dass russische Hacker mit Verbindung zur GRU bekannte Schwachstellen in älteren Internet-Routern nutzten, um Microsoft-Office-Authentifizierungstoken zu stehlen. Betroffen waren Organisationen und mehr als 18.000 Netzwerke, hauptsächlich kleinere Unternehmen und Privathaushalte mit veralteten Routern. Empfohlen werden aktuelle Router-Sicherheitsstände und regelmäßige Updates.

Relevanz für Manager / CISOs
Priorität:Hoch
Betroffene

Organisationen und mehr als 18.000 Netzwerke, hauptsächlich kleinere Unternehmen und Privathaushalte mit veralteten Routern

Warum relevant

Gestohlene Microsoft-Office-Authentifizierungstoken können Zugang zu Cloud- oder Office-Diensten ermöglichen.

Realistisches Worst Case

Angreifer kompromittieren veraltete Router und stehlen Microsoft-Office-Authentifizierungstoken aus betroffenen Netzwerken.

Handlungsempfehlung

Router-Firmware aktualisieren, veraltete Router ersetzen und Microsoft-Office-Sitzungen sowie Token-Nutzung prüfen.

Defensive Validierung / Purple-Team Checks
  • Router-Inventar auf veraltete Modelle und fehlende Firmware-Updates prüfen.
  • Microsoft-Office-Authentifizierungsereignisse auf ungewöhnliche Token-Nutzung oder Sitzungen prüfen.
  • Netzwerkgeräte-Logs auf Ausnutzung bekannter Router-Schwachstellen und ungewöhnlichen ausgehenden Verkehr prüfen.
MITRE ATT&CK Zuordnung
TaktikTechnikKonfidenzBeleg
Credential AccessT1528 Steal Application Access TokenHighDer Artikel nennt den Diebstahl von Microsoft-Office-Authentifizierungstoken.
Initial AccessT1190 Exploit Public-Facing ApplicationLowDer Artikel nennt die Nutzung bekannter Schwachstellen in älteren Internet-Routern.
Offene Punkte
  • Konkrete Router-Modelle nicht im Artikel angegeben.
  • Konkrete CVEs nicht im Artikel angegeben.
  • IOCs nicht im Artikel angegeben.
  • Betroffene Länder nicht im Artikel angegeben.
Themen
A Little SunshineInternet of Things (IoT)Latest WarningsNe'er-Do-Well NewsThe Coming StormAPT 28Black Lotus LabsDanny AdamitisFancy BearForest Blizzard