{"id":1218055,"date":"2026-08-05T22:27:22","date_gmt":"2026-08-05T22:27:22","guid":{"rendered":"https:\/\/www.europesays.com\/de\/1218055\/"},"modified":"2026-08-05T22:27:22","modified_gmt":"2026-08-05T22:27:22","slug":"hacker-greifen-120-unternehmen-ueber-offizielle-microsoft-dienste-mit-phishing-mails-an","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/1218055\/","title":{"rendered":"Hacker greifen 120 Unternehmen \u00fcber offizielle Microsoft-Dienste mit Phishing-Mails an"},"content":{"rendered":"

\"\"Check Point Research (CPR), die Sicherheitsforschungsabteilung von Check Point Software Technologies <\/a>hat eine neue Phishing-Taktik von Angreifern aufgedeckt und analysiert, die sich Microsofts Infrastruktur zunutze macht und deren Vertrauensw\u00fcrdigkeit ausnutzt.<\/p>\n

Vom 25. Juni bis in die zweite Juliwoche identifizierte CPR mehr als 200 Phishing-E-Mails, die sich an Nutzer in rund 120 Organisationen richteten und dabei ein breites Spektrum an Branchen und L\u00e4ndern weltweit abdeckten. Die Angriffe gaben vor, \u00fcber Microsoft-Teams zugestellte Aufgabenbenachrichtigungen von der Personalabteilung zu sein, und leiteten die Empf\u00e4nger auf eine legitime Microsoft-Anmeldeseite weiter. Die Opfer wurden anschlie\u00dfend aufgefordert, einer vom Angreifer kontrollierten Anwendung Berechtigungen zu erteilen, wodurch die Kampagne den vertrauensw\u00fcrdigen Authentifizierungsablauf von Microsoft missbrauchen und gleichzeitig ihre b\u00f6swillige Absicht verbergen konnte.<\/p>\n

\"\"E-Mail \u00fcber eine MS-Teams-Benachrichtigung, der Anwender solle einer verseuchten Anwendung Berechtigungen erteilen (Quelle: Check Point Software).
\nDer Inhalt des K\u00f6ders<\/strong>
\n\"\"Teil des Angriffs ist die Weiterleitung \u00fcber die bekannte und in diesem Fall originale Microsoft-Login-Maske.<\/p>\n

Die Teams-Benachrichtigung gibt wiederum vor, \u00fcber eine neue Aufgabenzuweisung in Microsoft-Planner zu benachrichtigen. Der Absendername lautet \u201eEs gibt neue Aktivit\u00e4ten im Team\u201c und die Betreffzeile lautet \u201eHR@[Unternehmen].com<\/a>\u00a0hat 3 Nachrichten \u00fcber den Teams-Chat gesendet\u201c. Der Nachrichtentext ahmt das Design von Teams sehr genau nach und verweist auf ein \u201eUpdate zu Gehaltsabrechnung, Verg\u00fctung und Zusatzleistungen\u201c sowie auf einen Z\u00e4hler mit der Angabe \u201e4 \u00fcberf\u00e4llige Mitarbeiteraufgaben\u201c. Letzterer soll Dringlichkeit suggerieren und zu einem unbedachten Klick animieren. Jeder Link in der Nachricht, einschlie\u00dflich der beiden Aktionsschaltfl\u00e4chen, f\u00fchrt \u00fcber dieselbe Weiterleitung. Die sichtbare Absenderadresse geh\u00f6rt ebenfalls zur Organisation des Ziels, was bedeutet, dass die E-Mail an dieselbe Person gesendet wird, von der sie scheinbar stammt.<\/p>\n

Die Taktik ist bereits weit verbreitet und gewinnt zunehmend an Bedeutung. Sie ist im MITRE ATT&CK-Framework als eigene Taktik benannt und erfasst, und im Jahr 2026 entwickelte sie sich von einem gezielten, manuell erstellten Angriff zu einem Dienst, den praktisch jeder mieten kann.<\/p>\n

\u00a0<\/p>\n

Auswirkungen auf Einzelpersonen oder Unternehmen:<\/strong><\/p>\n

Je nachdem, welche Berechtigungen der Benutzer auf dem Einwilligungsbildschirm gew\u00e4hrt, kann die vom Angreifer kontrollierte App in der gesamten Microsoft 365-Umgebung des Opfers agieren:<\/p>\n