Microsoft weiterhin von Kriminellen angegriffen: Midnight Blizzard bedroht die Sicherheit des Unternehmens

Microsoft hat kürzlich bekannt gegeben, dass das Unternehmen weiterhin von einer Gruppe von Kriminellen angegriffen wird, die zuvor unter dem Namen Nobelium bekannt war. Diese Gruppe wird nun als Midnight Blizzard bezeichnet. Die Angriffe begannen Ende November 2023 und halten bis heute an. Microsoft war bisher nicht in der Lage, die unbefugten Zugriffe zu stoppen. Im Februar 2024 hat sich die Anzahl der Angriffe laut Microsoft verzehnfacht.

Die Angreifer setzen verschiedene Methoden ein, darunter auch Password Sprays, ähnlich wie zu Beginn der Attacken. Microsoft zufolge hat Midnight Blizzard Zugriff auf Repositories mit dem Quellcode des Unternehmens erlangt, nachdem sie Zugangsdaten erbeutet haben. Es wurde jedoch nicht bekannt gegeben, welche spezifischen Produkte von den Vorfällen betroffen sind.

Bisher gibt es keine Anzeichen dafür, dass die von außen genutzten Systeme von Microsoft kompromittiert wurden. Das Hauptziel der Angreifer ist es, weitere Schwachstellen in den internen Systemen von Microsoft zu finden, um Zugriff auf andere Bereiche zu erlangen.

Die Sicherheitsabteilung von Microsoft in Redmond hat bereits eine detaillierte Analyse der Vorgehensweise und Muster von Midnight Blizzard durchgeführt. Die Gruppe wird als böswilliger Akteur angesehen, der von Russland unterstützt wird und über umfangreiche Ressourcen verfügt.

Microsoft hat die entdeckten Aktivitäten von Midnight Blizzard in einem eigenen Blog zusammengefasst und plant, zukünftig weitere Informationen über die Aktivitäten im Netzwerk des Unternehmens zu veröffentlichen. Es wurde jedoch nicht angegeben, warum es bisher nicht gelungen ist, die Gruppe endgültig aus den Systemen auszusperren.

Die Angriffe zeigen eine bisher unbekannte globale Bedrohungslage auf, insbesondere in Bezug auf ausgeklügelte Angriffe durch Nationalstaaten. Es ist verständlich, dass Unternehmen wie Microsoft vor großen Herausforderungen stehen, um sich vor solchen Angriffen zu schützen. Es bleibt abzuwarten, wie Microsoft und andere betroffene Unternehmen auf diese Bedrohungen reagieren und welche Maßnahmen ergriffen werden, um die Sicherheit der internen Systeme zu gewährleisten.

Schlagwörter: Microsoft + Midnight Blizzard + Microsofts

Wie bewerten Sie den Schreibstil des Artikels?