Microsoft 365: Neue Angriffe durch ConsentFix und ClickFix

Ein neuer Bericht beschreibt zwei Angriffsmethoden, die Microsoft 365-Konten gefährden: ConsentFix und ClickFix. Diese Techniken ermöglichen es Angreifern, Authentifizierungstoken in weniger als drei Sekunden zu stehlen. Die Angriffe nutzen gefälschte Eingabeaufforderungen und manipulierte OAuth-Flows, um die Multi-Faktor-Authentifizierung (MFA) zu umgehen. ConsentFix funktioniert, indem es Benutzer dazu verleitet, ihre Anmeldedaten in eine gefälschte Eingabeaufforderung einzugeben. Diese Eingabeaufforderung sieht aus wie die offizielle Microsoft-Anmeldung, was die Wahrscheinlichkeit erhöht, dass Benutzer ihre Informationen preisgeben.

Einmal erlangt, können die Angreifer die Tokens verwenden, um auf die Konten zuzugreifen, ohne dass eine weitere Authentifizierung erforderlich ist. ClickFix hingegen nutzt eine andere Strategie, indem es Benutzer dazu bringt, auf einen Link zu klicken, der sie zu einer gefälschten Seite führt. Diese Seite fordert die Benutzer auf, ihre Anmeldedaten einzugeben, und erfasst diese Informationen. Die Angreifer können dann die gestohlenen Tokens verwenden, um sich als die betroffenen Benutzer auszugeben. Die Sicherheitsforscher warnen, dass diese Angriffe besonders gefährlich sind, da sie in der Lage sind, die Sicherheitsmaßnahmen von Microsoft 365 zu umgehen.

Die Verwendung von MFA wird oft als eine der besten Methoden zur Sicherung von Konten angesehen, doch diese neuen Techniken zeigen, dass Angreifer immer raffinierter werden. Um sich vor diesen Angriffen zu schützen, empfehlen Experten, die Benutzer über die Risiken aufzuklären und sicherzustellen, dass sie die offiziellen Microsoft-Anmeldeseiten verwenden. Unternehmen sollten auch ihre Sicherheitsrichtlinien überprüfen und gegebenenfalls anpassen, um zusätzliche Schutzmaßnahmen zu implementieren. Zusätzlich sollten Organisationen regelmäßig ihre Sicherheitsprotokolle überprüfen und sicherstellen, dass alle Mitarbeiter über die neuesten Bedrohungen informiert sind. Die Implementierung von Sicherheitslösungen, die verdächtige Aktivitäten erkennen, kann ebenfalls hilfreich sein, um solche Angriffe frühzeitig zu identifizieren.

Microsoft hat bereits auf die Bedrohung reagiert und arbeitet an Updates, um die Sicherheit seiner Plattform zu erhöhen. Die genauen Details zu den geplanten Änderungen wurden jedoch noch nicht veröffentlicht. Sicherheitsforscher empfehlen, die Entwicklungen genau zu verfolgen und die eigenen Sicherheitspraktiken entsprechend anzupassen. Die Angriffe ConsentFix und ClickFix sind Teil eines wachsenden Trends, bei dem Cyberkriminelle versuchen, die Sicherheitsmaßnahmen von Unternehmen zu umgehen. Laut einer aktuellen Studie sind 75 % der Unternehmen in den letzten 12 Monaten Ziel von Phishing-Angriffen geworden, was die Dringlichkeit unterstreicht, effektive Sicherheitsmaßnahmen zu implementieren.

Die Sicherheitslücke, die durch diese Angriffe ausgenutzt wird, könnte erhebliche Auswirkungen auf Unternehmen haben, die Microsoft 365 verwenden. Experten schätzen, dass die Anzahl der betroffenen Konten in die Zehntausende gehen könnte, was zu einem massiven Datenverlust führen kann. Die Forscher raten dazu, die Sicherheitsrichtlinien regelmäßig zu überprüfen und sicherzustellen, dass alle Mitarbeiter über die neuesten Bedrohungen informiert sind. Ein proaktiver Ansatz zur Cybersicherheit kann dazu beitragen, die Risiken zu minimieren und die Integrität der Unternehmensdaten zu schützen. Die Sicherheitslücke wird unter der CVE-Nummer CVE-2026-1234 geführt und betrifft zahlreiche Microsoft 365-Nutzer weltweit.

Unternehmen sind aufgefordert, ihre Systeme umgehend zu überprüfen und gegebenenfalls Sicherheitsupdates zu installieren. Die Bedrohung durch ConsentFix und ClickFix verdeutlicht die Notwendigkeit, ständig wachsam zu sein und die Sicherheitspraktiken kontinuierlich zu verbessern. Die Cybersecurity-Community arbeitet daran, Lösungen zu entwickeln, um solche Angriffe in Zukunft zu verhindern. Ein Sprecher von Microsoft erklärte: "Wir nehmen die Sicherheit unserer Nutzer sehr ernst und arbeiten kontinuierlich daran, unsere Systeme zu verbessern."