{"id":5519,"date":"2025-10-23T12:40:33","date_gmt":"2025-10-23T12:40:33","guid":{"rendered":"https:\/\/cybersecurityinfocus.com\/?p=5519"},"modified":"2025-10-23T12:40:33","modified_gmt":"2025-10-23T12:40:33","slug":"microsoft-stoppt-ransomware-angriffe-auf-teams-nutzer","status":"publish","type":"post","link":"https:\/\/cybersecurityinfocus.com\/?p=5519","title":{"rendered":"Microsoft stoppt Ransomware-Angriffe auf Teams-Nutzer"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n
srcset=”https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?quality=50&strip=all 4500w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=300%2C168&quality=50&strip=all 300w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=768%2C432&quality=50&strip=all 768w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=1024%2C576&quality=50&strip=all 1024w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=1536%2C864&quality=50&strip=all 1536w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=2048%2C1152&quality=50&strip=all 2048w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=1240%2C697&quality=50&strip=all 1240w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=150%2C84&quality=50&strip=all 150w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=854%2C480&quality=50&strip=all 854w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=640%2C360&quality=50&strip=all 640w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=444%2C250&quality=50&strip=all 444w” width=”1024″ height=”576″ sizes=”auto, (max-width: 1024px) 100vw, 1024px”>Eine Ransomware-Bande hat gef\u00e4lschte MS Teams-Installationsprogramme verwendet, um Nutzer anzugreifen.\n

Ink Drop \u2013 shutterstock.com<\/p>\n<\/div>\n

Durch die zunehmende Verbreitung von Remote-Work geraten Collaboration-Tools<\/a> immer wieder in das Visier von Cyberkriminellen. Microsoft<\/a> entdeckte vor kurzem eine Angriffskampagne der Ransomware-Bande Vanilla Tempest, die auf gef\u00e4lschten Teams-Installationsprogrammen basiert.<\/p>\n

So l\u00e4uft der Angriff ab<\/h2>\n

Die Angreifer verwendeten dazu imitierte MSTeamsSetup.exe-Dateien, die auf b\u00f6sartigen Domains gehostet wurden. Ziel war es, ahnungslose Teams-Anwender auf eine gefakte Microsoft-Seite zu locken. Durch einen Klick auf das Teams-Setup wurde ein Loader bereitgestellt, der wiederum eine betr\u00fcgerisch signierte Oyster-Backdoor bereitstellte. Auf diese Weise sollte die Erpressungssoftware Rhysida ins Spiel gebracht werden.<\/p>\n

Nach eigenen Angaben hat Microsoft die Kampagne erstmals Ende September 2025 erkannt, als seine Telemetriedaten eine missbr\u00e4uchliche Nutzung vertrauensw\u00fcrdiger Signaturinfrastrukturen aufzeigten. Demnach hatten sich die Angreifer legitime Signaturen durch kompromittierte Signaturdienste verschafft. Zu den betroffenen Zertifizierungsstellen geh\u00f6rten SSL.com, DigiCert und GlobalSign.<\/p>\n

Gegenma\u00dfnahmen<\/h2>\n

Der Softwarekonzern hat k\u00fcrzlich mehr als 200 betr\u00fcgerische Code-Signaturzertifikate widerrufen, um die Verbreitung der Malware zu verhindern. Dar\u00fcber hinaus weist Microsoft darauf hin, dass das vollst\u00e4ndig aktivierte Antivirenprogramm Defender Antivirus diese Bedrohung blockiere. Zus\u00e4tzlich dazu biete Microsoft Defender for Endpoint weitere Anleitungen zur Abwehr und Untersuchung dieses Angriffs.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

srcset=”https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?quality=50&strip=all 4500w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=300%2C168&quality=50&strip=all 300w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=768%2C432&quality=50&strip=all 768w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=1024%2C576&quality=50&strip=all 1024w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=1536%2C864&quality=50&strip=all 1536w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=2048%2C1152&quality=50&strip=all 2048w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=1240%2C697&quality=50&strip=all 1240w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=150%2C84&quality=50&strip=all 150w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=854%2C480&quality=50&strip=all 854w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=640%2C360&quality=50&strip=all 640w, https:\/\/b2b-contenthub.com\/wp-content\/uploads\/2025\/10\/shutterstock_1719459637.jpg?resize=444%2C250&quality=50&strip=all 444w” width=”1024″ height=”576″ sizes=”auto, (max-width: 1024px) 100vw, 1024px”>Eine Ransomware-Bande hat gef\u00e4lschte MS Teams-Installationsprogramme verwendet, um Nutzer anzugreifen. Ink Drop \u2013 shutterstock.com Durch die zunehmende Verbreitung von Remote-Work geraten Collaboration-Tools immer wieder in das Visier […]<\/p>\n","protected":false},"author":0,"featured_media":5520,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-5519","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-education"],"_links":{"self":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/5519"}],"collection":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=5519"}],"version-history":[{"count":0,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/5519\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/media\/5520"}],"wp:attachment":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=5519"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=5519"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=5519"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}