Der Hack von 780 Gigabyte Videospiel-Quellcode des Gaming-Giganten Electronic Arts (EA) begann unschuldig genug auf Slack. Laut Hackern, die von Motherboard befragt wurden, was EA Berichten zufolge bestätigte, kaufte eine Hacking-Gruppe gestohlene Cookies mit Anmeldedaten für je 10 US-Dollar und verwendete sie, um die Slack-Kanäle des Unternehmens zu durchdringen.
Einmal im Inneren stellten sich Angreifer als EA-Mitarbeiter – ein immer häufigerer Ansatz für Cyberkriminelle – aus und teilten der IT mit, dass sie ihr Telefon bei einer Partei verloren hatten und die erforderlichen Multifaktor-Authentifizierungsinformationen nicht ausfüllen konnten, um sich im Unternehmensnetzwerk anzumelden. Ein IT-Administrator ist dafür ausgefallen, hat Zugriff gewährt und die Hacker konnten in Entwicklerdateiverzeichnisse überspringen. Von dort aus machten sie sich mit wertvollem spielbezogenem Quellcode und Tools – den Kronjuwelen des Königreichs eines Videospielunternehmens – durch.
Mittlerweile kennt jeder die Sicherheitslöcher einer anderen beliebten Kollaborationsplattform, Zoom. Im April stimmte Zoom zu, 85 Millionen US-Dollar an Prozessparteien zu zahlen , die von rassistischen, sexistischen und im Allgemeinen unbarmherzigen „Zoombern“ Opfern wurden. Diese Fehlkreanzen haben Kinder belästigt, die während der Pandemie zu Hause in der „Zoom-Schule“ studieren, Gläubige in einer Online- Bibelstudiumstunde und asiatische Amerikaner versammeln sich virtuell, um Gewalt und Diskriminierung entgegenzuwirken.
Eine solche Belästigung ist so weit verbreitet, dass Zoombombing jetzt eine Straftat auf Bundesebene ist. Aber es ist nicht das einzige Cybersicherheitsproblem, das Menschen betreffen sollte, die beliebte Kollaborationsplattformen verwenden. Laut dem FBI verwenden Hacker „Deep Fake“-Videos und andere Möglichkeiten, um Unternehmensführungskräfte durch Kollaborationstools zu imitieren , um Unternehmensgelder und -daten zu stehlen.
Tatsächlich treten trotz großer Sicherheitsgewinne während der Pandemie weiterhin Schwachstellen auf, die es Hackern ermöglichen könnten, Endgeräte heimlich zu kompromittieren und potenziell verheerende Zero-Day-Angriffe zu starten. Letztes Jahr hat Google Project Zero beispielsweise zwei Fehler identifiziert, die Zoom-Clients und MMR-Server (Multimedia Router) betreffen, die Hackern den Backdoor-Zugriff auf Computer und andere Plattformen und Geräte ermöglichen könnten, ohne dass ein Benutzer auf einen einzigen Phishing-Link klickt. Mehrere Schwachstellen wurden Berichten zufolge auch in Microsoft Teams, Cisco Webex und Slack gefunden.
Wie Slack, Zoom, Teams und andere Collaboration-Apps Video-Hacking inspirieren
Schwachstellen schneiden in gewissem Maße auf jeder virtuellen Kommunikations- und Kollaborationsplattform ab. Und diese Tools werden zu einem der nächsten großen Grenzen für Cyberkriminalität.
„Im Jahr 2022 werden Mitarbeiter, die Kollaborationstools an mehreren Standorten verwenden, unter Belagerung stehen.“Oliver Cronk, Chief IT Architect, EMEA, Tanium
„Hacker werden weiterhin nach Schwachstellen im Zusammenhang mit dem neuen hybriden Belegschaftsmodell suchen – und wir prognostizieren, dass sich bei 2022 Mitarbeitern, die Kollaborationstools an mehreren Standorten verwenden, in einer Belagerung befinden werden“, sagte Oliver Cronk, Chief IT Architect, EMEA bei Tanium, in einem kürzlich erschienenen Artikel.
Die Motivationen für das Targeting dieser Tools variieren, aber sie teilen Ähnlichkeiten mit Angriffen auf Endpunktgeräte. In vielen Fällen verwenden Cyberkriminelle, Nation-States oder Unternehmensspione Kollaborationstools als Express-Bahnen, um Unternehmens-, persönliche und Finanzdaten einzusehen und möglicherweise zu stehlen. In anderen Situationen dienen diese Tools als ein weiterer Weg zum Starten von Ransomware-Angriffen. Forscher haben auch Hinweise auf ihre Verwendung von Kryptojackern zur Pilfer-Computerleistung zum Zweck der Generierung von Bitcoin und anderen digitalen Währungen entdeckt.
Collaboration Tools bieten zahlreiche Zugriffswege
Die Art und Weise, wie Hacker Collaboration-Tools nutzen, erscheint oft auf der Oberfläche einfach, selbst wenn sie auf dem Backend ausgefeilt sind. In den meisten Fällen besteht das Ziel darin, eine Art von Malware in HTML, JavaScript oder Browsercode auszublenden, um einen Endpunkt zu gefährden und Benutzeranmeldeinformationen zu stehlen. Von dort aus können Hacker lateral über Netzwerke hinweg vorgehen, um Daten zu stehlen und weitere Angriffe zu starten.
Es hat sich herausgestellt, dass es nicht so schwierig ist, bösartigen Code mithilfe von Kollaborationstools zu verbreiten. Hacker können Zoom-Zugangsdaten leicht für jeweils nur 0,002 US-Dollar kaufen, so die Cybersicherheitsfirma Cyble, die Berichten zufolge eine halbe Million dieser Logins gekauft hat, nur um zu sehen, ob sie echt waren. Die Hacker stahlen wahrscheinlich Benutzernamen, Passwörter, registrierte E-Mail-Adressen, Hostschlüssel und persönliche Besprechungs-URLs durch „Anmeldedaten-Stuffing“, eine Technik, bei der Cyberkriminelle Anmeldungen und Passwörter aus dem Dark Web kaufen und dann Bots verwenden, um sie einzeln auf einem Anmeldebildschirm auszuprobieren, bis etwas funktioniert.
Es ist nicht überraschend, dass kompromittierte Zugangsdaten die häufigsten Mittel für Cyberangriffe sind, die 20 % der Verstöße ausmachen, mit durchschnittlichen Kosten von 4,37 Millionen US-Dollar, wie IBMs Cost of a Data Breach Report 2021 zeigt.
„Aufgrund der Remote-Arbeit sind diese Tools jetzt ein einfacherer Angriffsvektor als E-Mail“, sagt Chuck Everette, Direktor der Cybersicherheitsvertretung für Deep Instinct, ein Unternehmen für Cybersicherheitssoftware für künstliche Intelligenz. „Ungefähr 80 % der Angriffe, die wir gesehen haben, gingen ein und haben jemanden auf Teams oder Slack nachgeahmt, was sehr einfach zu tun ist.“
Die Sicherheit von Kollaborationssoftware beginnt mit einer Unze Prävention
Das Stoppen von Angriffen auf Kollaborationstools ist unmöglich – genau wie bei jedem verbundenen Gerät, sagen Experten. Aber die Anwendung von gesundem Menschenverstand kann ihre Häufigkeit und Schwere einschränken.
Zac Warren, Senior Director of Cybersecurity, EMEA, für Tanium, sagt, die wichtigsten Schritte, die eine Organisation unternehmen kann, sind die Verwendung von Multifaktor-Authentifizierung – eine Praxis, die Cyber-Versicherungsunternehmen zunehmend von ihren Kunden verlangen – und die aktuellste und aktualisierte Hardware und Software.
„Aufgrund der Remote-Arbeit sind diese Tools jetzt ein einfacherer Angriffsvektor als E-Mails.“Chuck Everette, Leiterin der Cybersicherheitsvertretung, Deep Instinct
Die Agentur für Cybersicherheit und Infrastruktursicherheit hat die
Single-Use-Authentifizierung ihrer Liste der „schlechten Praktiken“ in hinzugefügt August 2021. Unternehmen, die allein auf Passwörter anstatt auf Multifaktor-Authentifizierung angewiesen sind, haben ein viel höheres Risiko, dass ihre Kollaborationstools kompromittiert werden.
Und ungepatchte, veraltete oder „kranke Laptops“, fügt er hinzu, gehören zu den saftigsten Zielen für Hacker. Wenn ein Unternehmen auf veraltete Versionen dieser Kollaborationstools angewiesen ist, verpasst es kürzlich kritische Sicherheitsverbesserungen. Effektives Patch-Management ist unerlässlich, insbesondere angesichts der Welle der jüngsten Ransomware - und Länderstatusangriffe, die bekannte Schwachstellen anvisiert haben.
Organisationen sollten auch genau auf die Standard-Cybersicherheitsrichtlinien ihrer ausgewählten Videokonferenz- und Kollaborationstools achten. Oft sind sie vollständig Open-Source und weniger sicher.
Warren empfiehlt auch die Einführung eines Zero-Trust-Ansatzes für das Identitäts- und Zugriffsmanagement, bei dem die Benutzer nicht automatisch vertrauenswürdig sind, nur weil sie es geschafft haben, in ein Unternehmensnetzwerk zu gelangen. Er sagt, Unternehmen sollten ihre virtuellen Konferenz- und Kollaborationssysteme auf eine Weise einrichten, die „deutlich zwischen internen und externen Parteien abgrenzt“, damit Insider wissen, was von außen kommt, und Außenstehende nicht seitlich über die Organisation hinwegspringen können.
[Lesen Sie auch: Die Zukunft ist passwortlos]
Everette von Deep Instinct fordert Organisationen auch dazu auf, Mitarbeiter besser darin zu schulen, worauf sie in Videokonferenzen und virtuellen Kollaborationsräumen achten sollten. Oft bemerkt er, dass Menschen, die in E-Mails auf Anzeichen von Phishing achten, ihre Wachsamkeit in Teams, Slack, Zoom oder Webex verlieren, weil sie glauben, dass sie sicher sind.
In Wirklichkeit stellt er fest, dass Phishing-Versuche innerhalb von Kollaborationstools genauso häufig sind wie an jedem anderen digitalen Ort, obwohl sie manchmal etwas anders sein können. In einigen Fällen gelingt es Hackern, Malware über GIF-Bilder in Videochats einzuschleusen. Benutzer müssen nur das Bild anzeigen, damit ihre Zugangsdaten in die digitale Wildnis freigegeben werden.
„Die Leute erwarten nicht, während Videokonferenzen mit Phishing-Angriffen umzugehen, weil sie nicht darin geschult wurden, worauf sie achten sollten“, sagt Everette. „Menschlicher Fehler ist die größte Schwäche in allen Sicherheitshaltungen, und Bedrohungsakteure sind bereit und in der Lage, alle Fehler auszunutzen, die Menschen möglicherweise machen.“
