Cyberkriminelle waren diesen Sommer sehr aktiv, und viele der Angriffe richteten sich gegen Active Directory. Allein im Juli nutzten Angreifer Schwachstellen von Microsoft aus, die zu den Angriffen „PrintNightmare“ und „PetitPotam“ führten, sowie weitere Sicherheitslücken, die nicht direkt mit Active Directory in Zusammenhang standen. Die Ransomware-Gruppe REvil nutzte die Zero-Day-Sicherheitslücke, um Malware über ein gefälschtes, automatisiertes Update für die VSA-Lösung von Kaseya zu verbreiten, die MSPs in den USA und im Vereinigten Königreich zur Verwaltung der Systeme ihrer Kunden einsetzen. Und bei einem „MeteorExpress“-Wiper-Angriff wurde Active Directory genutzt, um das iranische Eisenbahnnetz zu kompromittieren.

In diesem informellen Gespräch mit Sean Deuby (Leiter des Bereichs Services bei Semperis) werden wir darüber sprechen, wie diese Angriffe abliefen, welche Gemeinsamkeiten sie möglicherweise aufweisen und welche Maßnahmen Sie ergreifen können, um sich davor zu schützen. Was Sie daraus mitnehmen werden:

  • Wie diese Angriffe Active Directory als Einfallstor nutzen
  • Wie Angreifer auf früheren Erfolgen aufbauen, um Identitätssysteme zu kompromittieren
  • Wie Sie sich vor gängigen Angriffsmethoden schützen und die Überwachung für ausgeklügelte Active Directory-Angriffe verstärken