Neue Schwachstellen: OneNote, Makros, UEFI

Neue Schwachstellen: OneNote, Makros, UEFI - Foto von AltumCode auf Unsplash

Beitrag teilen

Der Bedrohungsreport zeigt neue Angriffsmethoden: Cyberkriminelle nutzen UEFI-Schwachstellen aus und missbrauchen Datei-Formate von Microsoft um Sicherheitsfunktionen bei Makros zu umgehen.

Die Zahl der abgewehrten IT-Angriffe stagniert auf einem hohen Niveau. Das geht aus dem aktuellen Bedrohungsreport von G DATA CyberDefense hervor. Sorge bereiten zahlreiche Schwachstellen, die Cyberkriminelle konsequent ausnutzen. So deaktivieren UEFI-Bootkits Sicherheitsfunktionen und machen Systeme angreifbar. Eine weitere Masche der Angreifer sind manipulierte OneNote- oder Publisher-Dateien, die Schadsoftware enthalten.

Anzeige

Schwachstellen werden sofort ausgenutzt

Der aktuelle Bedrohungsreport von G DATA CyberDefense belegt, dass die Angreifer schnell auf eine veränderte Lage reagieren. Schließen Software-Anbieter eine bekannte Sicherheitslücke, sind sie schon dabei, eine andere auszunutzen. Ein aktuelles Beispiel sind Schwachstellen im Unified Extensible Firmware Interface (UEFI). Eine wichtige Funktion dieser Schnittstelle zwischen der Firmware, dem Betriebssystem und den Modulen eines Rechners ist das Booten im Secure-Boot-Modus. Cyberkriminelle nutzen bestehende Schwachstellen aus und setzen aktuell Bootkits ein, die die Sicherheitsfunktionen der Plattform umgehen.

Volle Kontrolle durch gefährliche UEFI-Bootkits

Angreifer erhalten damit die volle Kontrolle über den Bootvorgang eines Betriebssystems und können verschiedene Sicherheitsmechanismen deaktivieren, noch bevor das Betriebssystem überhaupt geladen ist. Gleichzeitig können sie nicht nur unentdeckt agieren, sondern sich im System mit hohen Privilegien bewegen.

„Das Risiko von Cyberattacken für Unternehmen und Privatpersonen ist unverändert hoch“, sagt Tim Berghoff, Security Evangelist bei der G DATA CyberDefense AG. „Die aktuellen Untersuchungen zeigen, dass Cyberkriminelle keine Schwachstellen auslassen, um in Netzwerke einzudringen. Und sie finden immer noch neue Möglichkeiten, Systeme mit Schadsoftware zu kompromittieren. Darüber hinaus sind aktuell Schwachstellen im UEFI-SecureBoot ein großes Problem, weil diese oft herstellerseitig teils lange ungepatcht bleiben.“

Unverändert hohes Bedrohungsrisiko

Der Bedrohungsreport von G DATA zeigt: Die Zahl der abgewehrten Cyberangriffe ist im Vergleich vom vierten Quartal des Vorjahres zum ersten Quartal 2023 leicht um zwei Prozent gestiegen. Der eigentlich zu erwartende Rückgang aufgrund saisonaler Rahmenbedingungen ist ausgeblieben. Denn traditionell nutzen Angreifer saisonale Anlässe, um leichtgläubige Kunden in die Falle zu locken. Auffällig: Während die Zahl der abgewehrten Angriffe auf Firmen um mehr als acht Prozent gesunken ist, hat sich die Zahl der abgewehrten Angriffsversuche auf private Nutzer um 3,9 Prozent erhöht.

Im Jahresvergleich ist erkennbar, wie massiv im ersten Quartal 2022 die Angriffe im Zuge des Ukraine-Krieges zugenommen haben: Innerhalb eines Jahres ist die Zahl der abgewehrten Angriffsversuche auf Unternehmen um mehr als 50 Prozent gesunken – im Vergleich vom ersten Quartal 2022 zum Vergleichszeitraum 2023. Bei Privatpersonen lag der Rückgang im gleichen Zeitraum nur bei 6,7 Prozent.

Phishing: Hacking mit neuen Anhängen

Auch beim Thema Phishing finden Angreifer immer neue Möglichkeiten. Im letzten Quartal gelang dies mit schadhaften OneNote- oder PUB-Dateien. So ermöglicht es eine Sicherheitslücke bei Microsoft, eine Sicherheitsfunktion zu Office-Makrorichtlinien im Microsoft Publisher zu übergehen. Sie heben die Blockade nicht vertrauenswürdiger oder bösartiger Dateien auf. Angreifer nutzen diese Möglichkeit, um das Zielsystem zu infizieren.

„Zwar hat Microsoft die Schwachstelle bereits geschlossen“, sagt Tim Berghoff. „Anwender, die automatische Updates deaktiviert haben, sind aber weiterhin gefährdet. Sie müssen umgehend handeln und das Update manuell starten.“

OneNote-Dateien als Makro-Ersatz-Wafffe

Ebenfalls neu sind OneNote-Dateien als anfänglicher Infektionsvektor – als Ersatz für die von Microsoft inzwischen stark eingeschränkten Office-Makros. Denn Microsoft hat die Ausführung von Makros in Dateien wie Word-Dokumenten oder Excel-Tabellen standardmäßig unterbunden. Neuerdings posiert die Schadsoftware als OneNote-Notiz. Die Opfer erhalten einen Mailanhang mit einem OneNote-Dokument. Öffnet eine Person diese Datei, folgt eine Aufforderung, das schreibgeschützte Dokument mit einem Doppelklick zu öffnen. Wer dieser Anweisung Folge leistet, führt die eingebettete Schadsoftware aus und installiert unter anderem Screenshotter oder einen Information Stealer. Damit leiten die Angreifer persönliche Informationen wie etwa Anmeldedaten aus.

Mehr bei GData.de

 


Über G Data

Mit umfassenden Cyber-Defense-Dienstleistungen macht der Erfinder des AntiVirus Unternehmen verteidigungsfähig gegen Cybercrime. Über 500 Mitarbeiter sorgen für die digitale Sicherheit von Unternehmen und Anwendern. Made in Germany: Mit über 30 Jahren Expertise in Malwareanalyse betreibt G DATA Forschung und Softwareentwicklung ausschließlich in Deutschland. Höchste Ansprüche an den Datenschutz sind oberstes Gebot. 2011 hat G DATA mit dem Vertrauenssiegel „IT Security Made in Germany“ des TeleTrust e.V. eine „No-Backdoor“-Garantie abgegeben. G DATA bietet ein Portfolio von AntiVirus und Endpoint Protection über Penetrationstests und Incident Response bis zu forensischen Analysen, Security-Status-Checks und Cyber-Awareness-Trainings, um Unternehmen wirksam zu verteidigen. Neue Technologien wie DeepRay schützen mit Künstlicher Intelligenz vor Malware. Service und Support gehören zum G DATA Campus in Bochum. G DATA Lösungen sind in 90 Ländern erhältlich und wurden vielfach ausgezeichnet.


 

Passende Artikel zum Thema

IT-Security: Innovationsdruck und Fachkräftemangel

Wie wirken sich Innovationsdruck und Fachkräftemangel auf die IT-Security aus? Neue junge Mitarbeiter stoßen in der IT-Security oft auf alteingesessene ➡ Weiterlesen

Multicloud: Datenschutz wird immer wichtiger

Acht von zehn Unternehmen nutzen bereits Multicloud-Umgebungen oder planen es zu nutzen, so eine aktuelle Umfrage. Allerdings bringt die Komplexität ➡ Weiterlesen

Software-Tester: Fake-Jobangebote mit Malware aus Nordkorea

Über eine aktive Kampagne mit gefälschten Jobangeboten auf LinkedIn greifen Hacker Bewerber an: Im Rahmen des Bewerbungsverfahrens erhalten die Angreifer ➡ Weiterlesen

Application-Security: Deutschland ist Vorreiter

Der neueste ASPM Report zeigt, dass deutsche Unternehmen aktiver an der Verbesserung ihrer Application-Security arbeiten. Fast 70 Prozent von ihnen ➡ Weiterlesen

Cyberangriffe: Diese Schwachstellen sind Hauptziele

Durch die Analyse von vielen, weltweiten Cybervorfällen war es möglich die drei größten Schwachstellen zu identifizieren: Dazu gehören ineffizientes Schwachstellenmanagement, ➡ Weiterlesen

KI-Dienste: Überwachen und Schwachstellen erkennen

65 Prozent der Unternehmen nutzen generative KI in einer oder mehreren Funktionen. KI-Dienste bieten viele Vorteile, aber gleichzeitig auch viele ➡ Weiterlesen

Lexmark-Geräte mit fünf gefährlichen Schwachstellen

Anbieter Lexmark meldet eine kritische und vier hochgefährliche Schwachstellen für seine Geräte. Bei allen lässt sich Remote-Code ausführen, bei der ➡ Weiterlesen

Handlungsbedarf in Sachen DORA

Warum Finanzinstitute hinsichtlich DORA jetzt handeln müssen, um die operative Widerstandsfähigkeit zu sichern. Mit dem endgültigen Inkrafttreten des Digital Operational ➡ Weiterlesen