Der Hackerangriff, bei dem 780 Gigabyte Quellcode für Videospiele des Gaming-Giganten Electronic Arts (EA) gestohlen wurden, begann – zunächst ganz harmlos – auf Slack. Laut Angaben der von Motherboard befragten Hacker , die EA Berichten zufolge bestätigt hat, kaufte eine Hackergruppe gestohlene Cookies mit Anmeldedaten für jeweils 10 US-Dollar und nutzte diese, um in die Slack-Kanäle des Unternehmens einzudringen.
Einmal im System, gaben sich die Angreifer als EA-Mitarbeiter aus – eine bei Cyberkriminellen immer häufiger anzutreffende Vorgehensweise – und teilten der IT-Abteilung in einer Nachricht mit, dass sie ihr Smartphone auf einer Party verloren hätten und daher die für die Anmeldung im Unternehmensnetzwerk erforderlichen Daten zur Multi-Faktor-Authentifizierung nicht eingeben könnten. Ein IT-Administrator fiel darauf herein, gewährte Zugriff, und die Hacker konnten sich so Zugang zu den Dateiverzeichnissen der Entwickler verschaffen. Von dort entwendeten sie wertvollen, spielbezogenen Quellcode und Werkzeuge – die Kronjuwelen im Reich eines Videospielunternehmens.
Mittlerweile sind die Sicherheitslücken bei einer weiteren beliebten Plattform für die Zusammenarbeit, Zoom, allgemein bekannt. Im April erklärte sich Zoom bereit, 85 Millionen Dollar an Kläger zu zahlen, die Opfer rassistischer, sexistischer und allgemein unflätiger „Zoombomber“ geworden waren. Diese Übeltäter haben unter anderem Kinder aus dem Bundesstaat , die während der Pandemie zu Hause im Rahmen der „Zoom-Schule“ unterrichtet wurden, Teilnehmer eines Online-Bibelstudienkurses sowie asiatisch-amerikanische Bürger belästigt, die sich virtuell versammelt hatten, um sich gegen Gewalt und Diskriminierung zu wehren.
Solche Belästigungen sind mittlerweile so weit verbreitet, dass „Zoombombing“ nun ein Bundesvergehen darstellt. Dies ist jedoch nicht das einzige Problem im Bereich der Cybersicherheit, das Nutzer beliebter Kollaborationsplattformen beunruhigen sollte. Nach Angaben des FBI nutzen Hacker „Deepfake“-Videos und andere Methoden, um sich über Kollaborationswerkzeuge als Führungskräfte von Unternehmen auszugeben, um Unternehmensgelder und -daten zu stehlen.
Trotz erheblicher Fortschritte im Bereich der Sicherheit während der Pandemie treten weiterhin Schwachstellen zutage, die es Hackern ermöglichen könnten, Endgeräte heimlich zu kompromittieren und potenziell verheerende Zero-Day-Angriffe zu starten. Im vergangenen Jahr beispielsweise identifizierten Google Project Zero zwei Sicherheitslücken, die Zoom-Clients und Multimedia-Router-Server (MMR) betrafen und es Hackern ermöglichen könnten, sich über eine Hintertür Zugang zu Computern und anderen Plattformen sowie Geräten zu verschaffen, ohne dass ein Nutzer auch nur einen einzigen Phishing-Link anklicken müsste. Berichten zufolge wurden zudem mehrere Sicherheitslücken in folgenden Diensten entdeckt: , Microsoft Teams, , Cisco Webex sowie Slack.
Wie Slack, Zoom, Teams und andere Kollaborations-Apps zum „Video-Hacking“ inspirieren
Sicherheitslücken sind in gewissem Maße bei jeder Plattform für virtuelle Kommunikation und Zusammenarbeit anzutreffen. Und diese Tools entwickeln sich zu einem der nächsten großen Angriffsfelder für die Cyberkriminalität.
„Im Jahr 2022 werden Mitarbeiter, die an mehreren Standorten Kollaborationstools nutzen, unter Beschuss geraten.“Oliver Cronk, Chef-IT-Architekt für die Region EMEA bei Tanium
„Hacker werden weiterhin nach Schwachstellen im Zusammenhang mit dem neuen hybriden Arbeitsmodell suchen – und wir gehen davon aus, dass in 2022 Mitarbeiter, die an verschiedenen Standorten Kollaborationswerkzeuge nutzen, unter Beschuss geraten werden“, prognostizierte Oliver Cronk, Chief IT Architect für die Region EMEA bei Tanium, kürzlich in einem Artikel der „ “ unter der Adresse.
Die Beweggründe für Angriffe auf diese Tools sind unterschiedlich, weisen jedoch Gemeinsamkeiten mit Angriffen auf Endgeräte auf. In vielen Fällen nutzen Cyberkriminelle, Staaten oder Unternehmensspione Kollaborationswerkzeuge als „Schnellzugang“, um auf Unternehmens-, Personen- und Finanzdaten zuzugreifen und diese möglicherweise zu stehlen. In anderen Fällen dienen diese Tools als weiterer Weg, um Ransomware-Angriffe zu starten. Forscher haben zudem Hinweise darauf entdeckt, dass Cryptojacker diese nutzen, um Rechenleistung zum Schürfen von Bitcoin und anderen digitalen Währungen zu stehlen.
Tools für die Zusammenarbeit bieten zahlreiche Möglichkeiten des Zugriffs
Die Methoden, mit denen Hacker Kollaborationswerkzeuge ausnutzen, erscheinen auf den ersten Blick oft einfach, auch wenn sie im Hintergrund sehr ausgeklügelt sind. In den meisten Fällen besteht das Ziel darin, eine Art von Malware in HTML-, JavaScript- oder Browsercode zu verstecken, um einen Endpunkt zu kompromittieren und die Anmeldedaten der Benutzer zu stehlen. Von dort aus können sich Hacker lateral durch Netzwerke bewegen, um Daten zu stehlen und weitere Angriffe zu starten.
Wie sich herausstellt, ist es gar nicht so schwer, mithilfe von Tools für die Zusammenarbeit schädlichen Code zu verbreiten. Hacker können Zoom-Zugangsdaten laut dem Cybersicherheitsunternehmen Cyble problemlos für nur 0,002 Dollar pro Stück erwerben. Cyble soll eine halbe Million dieser Zugangsdaten gekauft haben, nur um zu prüfen, ob sie echt sind. Die Hacker haben vermutlich Benutzernamen, Passwörter, registrierte E-Mail-Adressen, Host-Schlüssel und persönliche Meeting-URLs mithilfe von „Credential Stuffing“ gestohlen – einer Technik, bei der Cyberkriminelle Anmeldedaten und Passwörter im Dark Web erwerben und diese anschließend mithilfe von Bots nacheinander auf einer Anmeldeseite ausprobieren, bis eine Kombination funktioniert.
Es überrascht nicht, dass kompromittierte Zugangsdaten das häufigste Mittel für Cyberangriffe sind: Laut dem „Cost of a Data Breach Report 2021“ von IBM machen sie 20 % aller Datenschutzverletzungen aus, wobei die durchschnittlichen Kosten bei 4,37 Millionen US-Dollar liegen.
„Aufgrund der Arbeit im Homeoffice stellen diese Tools mittlerweile einen leichteren Angriffsvektor dar als E-Mails“, sagt Chuck Everette, Leiter des Bereichs Cybersicherheits-Lobbyarbeit bei Deep Instinct, einem Anbieter von Cybersicherheitssoftware auf Basis künstlicher Intelligenz. „Etwa 80 % der Angriffe, die wir beobachtet haben, zielten darauf ab, sich in Teams oder Slack als eine andere Person auszugeben, was sehr einfach ist.“
Sicherheit bei Kollaborationssoftware beginnt mit einem bisschen Vorsorge
Angriffe auf Tools für die Zusammenarbeit lassen sich nicht verhindern – genau wie bei jedem anderen vernetzten Gerät, sagen Experten. Durch den Einsatz von gesundem Menschenverstand lassen sich jedoch Häufigkeit und Schweregrad dieser Vorfälle begrenzen.
Zac Warren, Senior Director für Cybersicherheit im EMEA-Raum bei Tanium, erklärt, dass die wichtigsten Maßnahmen, die ein Unternehmen ergreifen kann, darin bestehen, die Multi-Faktor-Authentifizierung einzusetzen – eine Vorgehensweise, die Cyberversicherungsgesellschaften zunehmend von ihren Kunden verlangen – sowie die aktuellste und auf dem neuesten Stand befindliche Hardware und Software zu nutzen.
„Aufgrund der Arbeit im Homeoffice stellen diese Tools mittlerweile einen leichteren Angriffsvektor dar als E-Mails.“Chuck Everette, Leiter des Bereichs Cybersicherheitsförderung bei Deep Instinct
Die Cybersecurity and Infrastructure Security Agency hat
, , die Einmal-Authentifizierungsowie in ihre Liste der „schlechten Praktiken“ unter August 2021 aufgenommen. Unternehmen, die sich ausschließlich auf Passwörter statt auf eine Multi-Faktor-Authentifizierung verlassen, sind laut Warren einem deutlich höheren Risiko ausgesetzt, dass ihre Tools für die Zusammenarbeit kompromittiert werden.
„Und nicht gepatchte, veraltete oder ‚angriffsanfällige Laptops‘“, fügt er hinzu, „gehören zu den attraktivsten Zielen für Hacker.“ Wenn ein Unternehmen auf veraltete Versionen dieser Tools für die Zusammenarbeit setzt, entgehen ihm die jüngsten wichtigen Sicherheitsverbesserungen. Ein effektives Patch-Management für „ “ ist unerlässlich, insbesondere angesichts der jüngsten Welle von Ransomware-Angriffen und staatlich gelenkten Angriffen, die bekannte Sicherheitslücken ausnutzen.
Unternehmen sollten zudem die standardmäßigen Cybersicherheitsrichtlinien der von ihnen ausgewählten Videokonferenz- und Kollaborationstools genau beachten. Oft sind sie von Haus aus vollständig Open-Source und weniger sicher.
Warren empfiehlt zudem die Einführung eines „ “-Zero-Trust-Ansatzes für das Identitäts- und Zugriffsmanagement, bei dem Nutzern nicht automatisch Vertrauen entgegengebracht wird, nur weil es ihnen gelungen ist, Zugang zum Unternehmensnetzwerk zu erhalten. Er sagt, Unternehmen sollten ihre Systeme für virtuelle Konferenzen und Zusammenarbeit so einrichten, dass „klar zwischen internen und externen Parteien unterschieden wird“, damit Insider wissen, was von außen kommt, und Außenstehende nicht quer durch das Unternehmen gelangen können.
[Lesen Sie auch: Die Zukunft ist passwortfrei]
Everette von Deep Instinct fordert Unternehmen zudem nachdrücklich dazu auf, ihre Mitarbeiter besser darin zu schulen, worauf sie bei Videokonferenzen und in virtuellen Besprechungsräumen achten müssen. Er stellt fest, dass Menschen, die in E-Mails auf Anzeichen von Phishing achten, in Teams, Slack, Zoom oder Webex oft ihre Wachsamkeit verlieren, weil sie glauben, dort sicher zu sein.
Tatsächlich, so stellt er fest, sind Phishing-Versuche in Tools zur Zusammenarbeit genauso verbreitet wie an jedem anderen digitalen Ort, auch wenn sie sich manchmal ein wenig davon unterscheiden können. In einigen Fällen gelingt es Hackern, über GIF-Bilder in Video-Chats Schadsoftware einzuschleusen. Die Nutzer müssen das Bild lediglich ansehen, damit ihre Zugangsdaten in die digitale Welt gelangen.
„Die Menschen rechnen nicht damit, während Videokonferenzen mit Phishing-Angriffen konfrontiert zu werden, da sie nicht darin geschult wurden, worauf sie achten müssen“, sagt Everette. „Menschliches Versagen ist die größte Schwachstelle in jedem Sicherheitskonzept, und Angreifer sind bereit und in der Lage, jeden noch so kleinen Fehler auszunutzen, den Menschen begehen könnten.“
