US-amerikanische Nationale Nuklearsicherheitsbehörde von Cyberangriff über Microsoft-Sicherheitslücke betroffen

Die NSA – die für das US-Atomwaffenarsenal zuständige Behörde – ist eines der vielen Ziele der ToolShell-Kampagne, die darauf abzielt, die vollständige Kontrolle über das System zu übernehmen.

Die Nachrichtenagentur Bloomberg zitierte am 22. Juli Quellen, denen zufolge die US-amerikanische National Nuclear Security Administration (NSA) Ziel einer Reihe von Cyberangriffen auf die Dokumentenverwaltungssoftware SharePoint von Microsoft geworden sei.

Laut Bloomberg wurden zwar die Systeme der NSA gehackt, jedoch keine geheimen Daten oder sensiblen Informationen gestohlen.

Die NSA ist Teil des US-Energieministeriums und für die Entwicklung und Wartung des Atomwaffenarsenals des Landes verantwortlich.

Derzeit haben weder das Energieministerium noch die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) oder Microsoft offizielle Kommentare abgegeben.

Auch in Deutschland und mehreren anderen europäischen Ländern wurden Angriffe registriert, die sich vor allem gegen Organisationen richteten, die SharePoint zum Teilen interner Dokumente und zur Unterstützung der Teamarbeit nutzen.

Zu den betroffenen Sektoren zählen der öffentliche Sektor, die Rüstungsindustrie, das Bankwesen und das Gesundheitswesen .

Laut Sicherheitsexperten sind diese Angriffe Teil einer Kampagne namens „ToolShell“, die es Hackern ermöglicht, die vollständige Kontrolle über das System zu übernehmen, Hintertüren für langfristigen Zugriff zu installieren und sogar auf verbundene Dienste wie Microsoft Teams und OneDrive auszuweiten./.

(TTXVN/Vietnam+)

Quelle: https://www.vietnamplus.vn/co-quan-an-ninh-hat-nhan-quoc-gia-my-bi-tan-cong-mang-qua-lo-hong-microsoft-post1051247.vnp