Besucher mehrerer bekannter Websites wurden kürzlich mit einer unerwarteten Bedrohung konfrontiert, als gefälschte Microsoft-Anmeldeseiten auf Webseiten vertrauenswürdiger Marken erschienen. Sicherheitsforscher führten die Aktivitäten auf eine Polyfill-bezogene Kompromittierung zurück, die es Angreifern ermöglichte, Phishing-Inhalte in legitime Websites einzuschleusen, darunter Seiten von Toshiba und Muji.
Der Vorfall zeigt, wie Cyberkriminelle weiterhin vertrauenswürdige Internetinfrastrukturen ausnutzen, um Zugangsdaten zu stehlen. Anstatt betrügerische Websites von Grund auf neu zu erstellen, platzierten die Angreifer schädliche Anmeldeaufforderungen direkt auf Websites, die Nutzer bereits kannten und denen sie vertrauten.
Vertrauenswürdige Websites wurden zu Verteilungsplattformen
Forscher stellten fest, dass die betroffenen Websites Microsoft-Anmeldefenster anzeigten, die überzeugend genug wirkten, um ahnungslose Besucher zu täuschen. Die Fenster behaupteten, Nutzer müssten sich anmelden, bevor sie fortfahren könnten, wodurch der Eindruck entstand, die Aufforderung stamme von einem legitimen Dienst.
Da die Anmeldeformulare innerhalb echter Websites angezeigt wurden, hatten viele Besucher weniger Anlass, eine bösartige Aktivität zu vermuten. Dieser Ansatz verschafft Angreifern einen erheblichen Vorteil gegenüber klassischen Phishing-Kampagnen, die auf verdächtige Domains oder schlecht gestaltete Nachahmungen von Websites angewiesen sind.
Die Methode verwandelt vertrauenswürdige Websites effektiv in temporäre Phishing-Plattformen, ohne dass Angreifer eine eigene Online-Präsenz aufbauen müssen.
Angriff steht mit Polyfill-Infrastruktur in Verbindung
Die Ermittler brachten die Aktivitäten mit einer Polyfill-bezogenen Infrastruktur in Verbindung, die in den vergangenen Jahren wiederholt Sicherheitsbedenken ausgelöst hat. Polyfill-Dienste wurden ursprünglich entwickelt, um Websites bei der Unterstützung älterer Browser zu helfen, indem sie bei Bedarf zusätzliche JavaScript-Funktionen bereitstellen.
Wenn Websites jedoch Code von externen Diensten laden, übernehmen sie auch die Risiken, die mit diesen Anbietern verbunden sind. Erlangen Angreifer die Kontrolle über eine solche externe Ressource, können sie potenziell schädlichen Code an jede Website verteilen, die davon abhängig ist.
Genau das scheint in diesem Fall passiert zu sein. Anstatt einzelne Websites nacheinander zu kompromittieren, nutzten die Angreifer eine gemeinsam genutzte Ressource, um mehrere vertrauenswürdige Domains gleichzeitig zu erreichen.
Microsoft-Konten waren das Hauptziel
Die gefälschten Anmeldefenster zielten darauf ab, Zugangsdaten für Microsoft-Konten zu sammeln. Diese Konten bieten häufig Zugriff auf E-Mails, Cloud-Speicher, Kollaborationswerkzeuge und Geschäftsanwendungen und sind daher für Cyberkriminelle besonders wertvoll.
Eine erfolgreiche Kompromittierung kann den Weg für weitere Angriffe ebnen. Kriminelle nutzen gestohlene Konten häufig, um Phishing-Kampagnen zu starten, auf sensible Dokumente zuzugreifen, sich innerhalb von Unternehmensnetzwerken weiterzubewegen oder Finanzbetrug zu begehen.
Die Kampagne verdeutlicht, warum der Diebstahl von Zugangsdaten weiterhin eines der häufigsten Ziele moderner Cyberkriminalität ist. Der Zugriff auf ein legitimes Konto kann oft wertvoller sein als Schadsoftware selbst.
Lieferkettenangriffe nehmen weiter zu
Der Vorfall spiegelt einen breiteren Trend wider, der Organisationen weltweit betrifft. Cyberkriminelle greifen zunehmend Drittanbieterdienste, Softwarekomponenten und gemeinsam genutzte Infrastrukturen an, da eine einzige Kompromittierung deutlich größere Auswirkungen haben kann.
Moderne Websites sind häufig von zahlreichen externen Ressourcen abhängig, darunter Analysewerkzeuge, Werbenetzwerke, Content-Delivery-Systeme und JavaScript-Bibliotheken. Jede zusätzliche Abhängigkeit schafft einen weiteren potenziellen Einstiegspunkt für Angreifer.
Da Unternehmen ihre digitalen Ökosysteme kontinuierlich erweitern, ist die Überwachung von Drittanbieterkomponenten ebenso wichtig geworden wie die Absicherung interner Systeme.
Fazit
Der Polyfill-Phishing-Angriff zeigt, wie schnell vertrauenswürdige Websites zu Werkzeugen für den Diebstahl von Zugangsdaten werden können, wenn externe Dienste kompromittiert werden. Durch die Anzeige gefälschter Microsoft-Anmeldeseiten auf legitimen Domains erhöhten die Angreifer die Wahrscheinlichkeit, dass Besucher sensible Informationen preisgeben. Der Vorfall ist eine weitere Erinnerung daran, dass Lieferkettenangriffe weiterhin zu den effektivsten Methoden im Werkzeugkasten von Cyberkriminellen gehören und Unternehmen jeden Drittanbieterdienst, der mit ihren Websites verbunden ist, sorgfältig prüfen sollten.
0 Kommentare zu „Polyfill-Phishing-Angriff schleust gefälschte Anmeldeseiten in vertrauenswürdige Websites ein“