Der jüngste – und gigantische – Hackerangriff gegen FireEye, ein Cybersicherheitsunternehmen, das Verträge mit US-Regierungskunden unterhält, hat Microsoft dazu veranlasst, seine Besorgnis über das Wachstum dieser Art des Verbrechens. Und die Forderung nach „schnellen und globalen“ Antworten auf weitere Aktionen verhindern von virtuellen Banditen.

In einer Veröffentlichung am offizieller FirmenblogMicrosoft bezeichnete den Hackerangriff Anfang der Woche als „einen Angriff auf die Vereinigten Staaten, ihre Regierung und andere wichtige Institutionen wie Sicherheitsunternehmen“. Nach Angaben des Unternehmens löste der Angriff eine Mahnung aus, die auf „energische und globale Weise“ unter der Führung der Vereinigten Staaten durchgeführt werden müsse.

„Wir müssen die wachsenden Bedrohungen, denen wir ausgesetzt sind, klar im Blick behalten und uns zu einer effektiveren und kooperativeren Führung seitens der US-Regierung und des Technologiesektors verpflichten, um eine starke und koordinierte globale Reaktion auf die Cybersicherheit herbeizuführen“, sagte Microsoft.

Wie war der Hackerangriff, der bei Microsoft Alarm auslöste?

Obwohl er noch keine Gruppe offiziell des Hackerangriffs beschuldigt hat, der Microsoft Sorgen bereitet, sagte FireEye-CEO Kevin Mandia, er sei „Zeuge eines Angriffs durch eine Nation mit offensiven Fähigkeiten von Weltklasse“ und deutete damit an, dass die Gerüchte über eine Beteiligung des russischen Auslandsgeheimdienstes (SVR) durchaus berechtigt sein könnten.

Der Hackerangriff auf FireEye hatte nach Angaben von Microsoft auf seiner offiziellen Website „weitreichendere und beunruhigendere“ Folgen als die der letzten zwölf Monate und als die als trivial behandelten – Regierungen nutzen diese Angriffe seit Jahrhunderten, um sich gegenseitig auszuspionieren –, so das Unternehmen selbst.

Laut Microsoft „verwendeten Angreifer kürzlich eine Technik, die die Technologie-Lieferkette der gesamten Wirtschaft gefährdete“. Wie SolarWinds berichtete, sei es den Angreifern gelungen, ihre Schadsoftware in einem Update des Produkts Orion zu installieren, das möglicherweise von mehr als 17.000 Kunden installiert wurde.

Microsoft-Karte veranschaulicht den Ablauf des Hackerangriffs

Die von Microsoft veröffentlichte Karte (unten) veranschaulicht Telemetriedaten der Antivirensoftware Defender von Microsoft und identifiziert Kunden, die diese Technologie nutzen und Versionen der Orion-Software von SolarWinds installiert haben, die die Malware der Angreifer enthielten. Dadurch wurde die entstandene Schwachstelle in der US-Lieferkette offengelegt. „Die Installation dieser Malware ermöglichte es den Angreifern, diese Kunden zu verfolgen und die Organisationen auszuwählen, die sie als nächstes angreifen wollten. Dies taten sie offenbar gezielter und gezielter“, so Microsoft.

„Wir brauchen eine effektivere nationale und globale Strategie zum Schutz vor Cyberangriffen. Vieles ist nötig, aber vielleicht am wichtigsten ist die Erkenntnis, dass Regierungen und Technologiebranche zusammenarbeiten müssen“, schloss Microsoft und rief zur Einheit auf, um Hackerangriffe, die die globale Sicherheit bedrohen, ein für alle Mal zu stoppen.

Über Microsoft