Exposing VENOM: Credential-Diebstahlkampagne gegen die C-suite

CEOs, CFOs und andere Führungskräfte aus mehr als 20 Branchen werden namentlich ins Visier einer Kampagne zum Diebstahl von Zugangsdaten genommen. Die Kampagne zielt auf dauerhaften Zugriff ab, der selbst standardmäßige Bereinigungsmaßnahmen überstehen kann.

Um den Angriff einzuleiten, geben sich die Angreifer als SharePoint-Benachrichtigungen aus. Mit QR-Codes und mehrstufiger Filterung umgehen sie Scanner und Sicherheitstools, bevor die Nachricht ihr Ziel erreicht. Anschließend agiert die Kampagne innerhalb legitimer Microsoft-Authentifizierungsabläufe: Sie leitet Zugangsdaten weiter oder fängt OAuth-Tokens ab und macht so aus einer einzigen Anmeldung einen dauerhaften Zugriff.

Dabei handelt es sich nicht um eine einzelne Taktik, sondern um eine koordinierte Angriffskette, in der jede Phase die nächste absichert. Bei der Untersuchung der Kampagne identifizierte Abnormal Threat Intelligence zudem VENOM, eine bislang nicht dokumentierte Phishing-as-a-Service-Plattform. Sie unterstützt die Operation und sorgt dafür, dass sich diese Techniken in großem Umfang einsetzen lassen.

„Exposing VENOM“ zeigt, wie der Angriff funktioniert und welche Maßnahmen Sicherheitsverantwortliche zur Abwehr ergreifen können.

Laden Sie den Threat Intelligence Report herunter und:

• Verstehen Sie, wie Angreifer echte Microsoft-Anmeldungen in Echtzeit in dauerhaften Zugriff verwandeln
• Sehen Sie, mit welchen Umgehungstechniken Angreifer Scanner, URL-Tools und Logs aushebeln
• Entdecken Sie VENOM, die bislang undokumentierte PhaaS-Plattform, die bei der Untersuchung aufgedeckt wurde
• Erfahren Sie, welche strategischen Abwehrmaßnahmen CISOs sofort umsetzen sollten