MÜNCHEN (IT BOLTWISE) – Ein neuer Cyberangriff auf Bildungseinrichtungen sorgt für Aufsehen: Die Bedrohungsgruppe Storm-1977 nutzt das Tool AzureChecker, um gezielte Passwort-Spraying-Angriffe durchzuführen.
In der Welt der Cybersicherheit gibt es ständig neue Herausforderungen, und die jüngsten Angriffe von Storm-1977 auf Bildungseinrichtungen sind ein eindrucksvolles Beispiel dafür. Diese Bedrohungsgruppe hat es geschafft, durch den Einsatz von AzureChecker, einem Kommandozeilen-Tool, das von verschiedenen Akteuren genutzt wird, erhebliche Schäden anzurichten. Microsoft hat in einer umfassenden Analyse die Vorgehensweise der Angreifer offengelegt.
AzureChecker.exe wird von Storm-1977 verwendet, um Passwort-Spraying-Angriffe auf Cloud-Tenants im Bildungssektor durchzuführen. Dabei wird eine Verbindung zu einem externen Server hergestellt, um AES-verschlüsselte Daten abzurufen, die eine Liste von Zielkonten für den Angriff enthalten. Diese Methode ermöglicht es den Angreifern, systematisch und effizient Zugangsdaten zu kompromittieren.
Ein besonders alarmierender Aspekt dieser Angriffe ist die Nutzung von kompromittierten Konten, um Ressourcen innerhalb der betroffenen Cloud-Umgebungen zu erstellen. In einem dokumentierten Fall nutzte Storm-1977 ein Gastkonto, um eine Ressourcengruppe zu erstellen und über 200 Container zu deployen, die für illegales Kryptowährungs-Mining verwendet wurden. Diese Art von Angriff zeigt, wie wichtig es ist, Cloud-Infrastrukturen gegen unbefugten Zugriff zu sichern.
Microsoft hebt hervor, dass containerisierte Assets wie Kubernetes-Cluster, Container-Registries und Images anfällig für verschiedene Angriffe sind. Dazu gehören die Übernahme von Clustern durch kompromittierte Cloud-Zugangsdaten, die Ausnutzung von Schwachstellen in Container-Images und die Manipulation von Management-Schnittstellen, um Zugriff auf die Kubernetes-API zu erlangen.
Um solche Bedrohungen zu minimieren, empfiehlt Microsoft Organisationen, ihre Container-Deployments und -Runtimes zu sichern, ungewöhnliche Anfragen an die Kubernetes-API zu überwachen und Richtlinien zu konfigurieren, die verhindern, dass Container aus unzuverlässigen Registries bereitgestellt werden. Zudem sollten die eingesetzten Images regelmäßig auf Schwachstellen überprüft werden.
Die Angriffe von Storm-1977 verdeutlichen die Notwendigkeit, Cybersicherheitsmaßnahmen kontinuierlich zu verbessern und anzupassen. Bildungseinrichtungen und andere betroffene Organisationen müssen wachsam bleiben und ihre Sicherheitsstrategien regelmäßig aktualisieren, um den sich ständig weiterentwickelnden Bedrohungen zu begegnen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- Service Directory für AI Adult Services erkunden!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Abschlussarbeit (Bachelor / Master) im Bereich Datenmanagement: Störungsanalysekonzept mit Hilfe von KI
KI-Ingenieur / AI Engineer (m/w/d)
Praktikant (m/w/d) im Bereich Innovations -Weiterentwicklung KI gestütztes Innovationsmanagementtool
Consultant AI & Analytics Transaction Services (w/m/d)
- Die Zukunft von Mensch und MaschineIm neuen Buch des renommierten Zukunftsforschers und Technologie-Visionärs Ray Kurzweil wird eine faszinierende Vision der kommenden Jahre und Jahrzehnte entworfen – eine Welt, die von KI durchdrungen sein wird
- Künstliche Intelligenz: Expertenwissen gegen Hysterie Der renommierte Gehirnforscher, Psychiater und Bestseller-Autor Manfred Spitzer ist ein ausgewiesener Experte für neuronale Netze, auf denen KI aufbaut
- Obwohl Künstliche Intelligenz (KI) derzeit in aller Munde ist, setzen bislang nur wenige Unternehmen die Technologie wirklich erfolgreich ein
- Wie funktioniert Künstliche Intelligenz (KI) und gibt es Parallelen zum menschlichen Gehirn? Was sind die Gemeinsamkeiten von natürlicher und künstlicher Intelligenz, und was die Unterschiede? Ist das Gehirn nichts anderes als ein biologischer Computer? Was sind Neuronale Netze und wie kann der Begriff Deep Learning einfach erklärt werden?Seit der kognitiven Revolution Mitte des letzten Jahrhunderts sind KI und Hirnforschung eng miteinander verflochten
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Storm-1977: Cyberangriffe auf Bildungseinrichtungen mit AzureChecker" für unsere Leser?
#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Storm-1977: Cyberangriffe auf Bildungseinrichtungen mit AzureChecker" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Storm-1977: Cyberangriffe auf Bildungseinrichtungen mit AzureChecker« bei Google Deutschland suchen, bei Bing oder Google News!