Phishing-Angriffe auf Microsoft 365 nehmen zu

Microsoft hat am 13. September 2026 vor einer Zunahme von Phishing-Angriffen gewarnt, die sich auf Passkeys und Single Sign-On (SSO) konzentrieren. Diese Angriffe werden von Bedrohungsakteuren durchgeführt, die mit Gruppen wie ShinyHunters und Helix in Verbindung stehen. Ziel dieser Angriffe ist es, Unternehmensaccounts zu kompromittieren und Daten aus Microsoft 365-Diensten zu stehlen. Die Angreifer nutzen soziale Ingenieurtechniken, um ihre Opfer zu täuschen.

Sie geben sich häufig als vertrauenswürdige Quellen aus und versuchen, Benutzer dazu zu bringen, ihre Anmeldedaten preiszugeben. Microsoft hat festgestellt, dass diese Taktiken besonders effektiv sind, da viele Unternehmen auf Passkeys und SSO setzen, um den Zugriff auf ihre Systeme zu vereinfachen. Ein zentrales Element dieser Angriffe ist die Verwendung von gefälschten Login-Seiten, die den echten Microsoft-Anmeldeseiten sehr ähnlich sehen. Benutzer, die auf diese Seiten geleitet werden, können unwissentlich ihre Anmeldedaten eingeben, die dann von den Angreifern erfasst werden. Microsoft empfiehlt, bei der Eingabe von Anmeldedaten besonders vorsichtig zu sein und die URL der Website zu überprüfen.

Zusätzlich zu den Phishing-Angriffen hat Microsoft auch Berichte über Ransomware-Angriffe erhalten, die auf die gleichen Zielgruppen abzielen. Diese Angriffe können zu erheblichen Datenverlusten und finanziellen Schäden führen. Unternehmen sind daher angehalten, ihre Sicherheitsmaßnahmen zu verstärken und Mitarbeiterschulungen zur Erkennung von Phishing-Versuchen durchzuführen. Microsoft hat bereits Maßnahmen ergriffen, um die Sicherheit seiner Dienste zu erhöhen. Dazu gehören verbesserte Authentifizierungsprotokolle und die Einführung zusätzlicher Sicherheitsfunktionen.

Unternehmen, die Microsoft 365 nutzen, werden ermutigt, diese neuen Funktionen zu implementieren, um ihre Daten besser zu schützen. Die Bedrohung durch Phishing und Ransomware ist nicht neu, hat jedoch in den letzten Monaten zugenommen. Laut einer aktuellen Studie sind 45 % der Unternehmen in den letzten sechs Monaten Opfer von Phishing-Angriffen geworden. Diese Zahl verdeutlicht die Dringlichkeit, mit der Unternehmen ihre Sicherheitsstrategien überdenken müssen. Microsoft hat auch darauf hingewiesen, dass die Angreifer ständig ihre Taktiken anpassen, um Sicherheitsmaßnahmen zu umgehen.

Daher ist es für Unternehmen entscheidend, ihre Sicherheitsprotokolle regelmäßig zu überprüfen und anzupassen. Die Implementierung von Multi-Faktor-Authentifizierung (MFA) wird als eine der effektivsten Methoden angesehen, um unbefugten Zugriff zu verhindern. Die Sicherheitslage wird durch die zunehmende Komplexität der IT-Infrastruktur in vielen Unternehmen erschwert. Viele Organisationen nutzen eine Vielzahl von Cloud-Diensten, was die Angriffsfläche vergrößert. Microsoft empfiehlt, eine umfassende Sicherheitsstrategie zu entwickeln, die alle Aspekte der IT-Sicherheit abdeckt. Die Bedrohung durch Phishing und Ransomware wird voraussichtlich weiter zunehmen, da Angreifer immer raffiniertere Methoden entwickeln. Microsoft plant, bis Ende 2026 neue Sicherheitsupdates für alle Nutzer auszurollen, um die Widerstandsfähigkeit gegen solche Angriffe zu erhöhen.