Der Backup-Anbieter ist die neue Eingangstür, und KI hat sie eingetreten

Welche Ihrer Dienstleister könnten sich jetzt gerade ohne Passwort, ohne MFA und ohne dass es jemand bemerkt in Ihren Microsoft-365-Tenant einloggen? Wer das nicht beantworten kann, für den ist der Vorfall bei ConnectWise Cloud Backup geschrieben.

Die Kurzfassung: ConnectWise hat Cloud Backup (früher SkyKick) sowie die Dienste SaaS Security und Cloud Management ausgesetzt, nachdem am 14. Oktober erstmals verdächtige Aktivitäten festgestellt wurden. Cybersecurity Dive berichtet, dass ein Microsoft-Bericht die Kampagne einer China-nahen Gruppe zuordnet, die als Storm-0940 geführt wird. Laut diesem Bericht nutzte die Gruppe ein quelloffenes, agentisches KI-Pentesting-Tool namens Artex. Microsoft zufolge versuchte sie, sich in mehr als 2.250 Microsoft-365-Tenants anzumelden, mit 2.900 Versuchen pro Minute.

Die Zugangsdaten waren der Angriff, nicht das Produkt

Beachten Sie, was nicht passiert ist. Laut Sophos brauchten die Anmeldungen weder Benutzerpasswort noch MFA, weil sich der Angreifer als die eigene Anwendungsidentität des Anbieters authentifizierte. Sophos zufolge lief das Scannen etwa 96 Minuten lang von einem einzigen Server aus. Unklar sei außerdem, wie die Zugangsdaten erlangt wurden.

Das ist die unbequeme Designwahrheit mandantenfähiger Backup-Apps. Kunden erteilen einmal ihre Zustimmung, und die Identität des Anbieters kann danach in jedem zustimmenden Tenant Tokens anfordern. Wie Jon Semon von Huntress gegenüber CyberScoop sagte, kann jeder, der die Zugangsdaten besitzt, in jedem Tenant mit installierter App Tokens anfordern, ohne dass der Kunde etwas tut. Wir halten das für eine Risikokonzentration, die die meisten Käufer nie eingepreist haben. Sie haben einen Backup-Dienst gekauft. Zugleich haben Sie einem Dritten einen Generalschlüssel ausgehändigt, und dessen Sicherheit wurde zu Ihrer.

Der Backup-Aspekt verschärft das Problem. Die Zusammenfassung von SOCRadar weist darauf hin, dass solche Produkte oft weitreichende Berechtigungen benötigen, etwa für Postfächer, Dateien und Verzeichnisdaten. Zudem erreichen sie diese Tenants über MSPs, die nur einen Schritt von vielen kleinen Organisationen entfernt sind. Für einen Angreifer ist das ein sehr effizienter Ort.

„Skalieren wie ein Start-up“ ist die eigentliche Nachricht

Zum KI-Teil gehören Skepsis und Respekt in gleichem Maß. Skepsis, weil Huntress seine Sicht eine „Arbeitshypothese“ nennt: ein KI-Agent, der skriptbasierte Werkzeuge ausführt, mit gelegentlichem menschlichem Eingreifen. Respekt, weil es auf die Größenordnung ankommt. Tenants aufzulisten war nie schwer. Was sich ändert, sind die Kosten des nächsten Schritts, etwa Aufklärung, Rechteausweitung oder das Einrichten von Persistenz, bei Hunderten Zielen gleichzeitig.

Der CEO von ConnectWise brachte es treffend auf den Punkt: KI erlaube Angreifern, vertrauenswürdige Verbindungen in dem zu testen, was Microsoft „Maschinengeschwindigkeit“ nennt. Wir würden ergänzen, dass die Prozesse der Verteidiger weiter in menschlichem Tempo laufen: Tickets, E-Mails von Anbietern, wöchentliche Reviews. Microsofts eigene Zahlen nennen 151.000 fehlgeschlagene Anmeldungen binnen weniger Tage. Die meisten Verteidiger können diese Rate nicht von Hand stoppen.

Ein Vorbehalt zur Zuordnung: Andere Berichte, darunter der von CyberScoop, hielten fest, der Angreifer sei nicht identifiziert worden, und SOCRadar sagte dasselbe. Die Zuordnung durch Microsoft kam später. Außerdem sind nicht alle Zahlen zum Ausmaß bestätigte Kompromittierungen. SOCRadar betont, dass knapp 1.000 Tenants mit Anmeldeaktivität nicht als 1.000 Einbrüche zu lesen sind.

Backup- und MSP-Werkzeuge als Tier 0 behandeln

Hier unsere Haltung. Sicherheitsteams schützen Domänencontroller und Identitätsanbieter seit Langem als Kronjuwelen. Ein Backup-Konnektor mit Lese- und Schreibrechten für E-Mails und Dateien, wie Todyl ihn beschrieb, gehört in dieselbe Stufe. In der Praxis heißt das:

• Alle Drittanbieter-Apps mit Zustimmung im eigenen Tenant erfassen und, wie ConnectWise rät, anhand der Application ID abgleichen, nicht anhand des Anzeigenamens.
• Bei Anmeldungen von Service Principals von unerwarteten IP-Adressen alarmieren. Hier trat die App von einem Server auf und nicht von der Azure-Infrastruktur, die normalerweise mit ihr verbunden ist.
• Auf Apps achten, die sich selbst Rollen zuweisen oder anderen Apps Secrets hinzufügen. Genau das beobachtete Huntress; es bedeutet, dass das Deaktivieren der ursprünglichen App nötig, aber möglicherweise nicht ausreichend ist.
• Nicht annehmen, dass Stille in den Logs Sicherheit bedeutet. SOCRadar weist darauf hin, dass manche Graph-Lesezugriffe nur eine begrenzte Audit-Spur hinterlassen.

Der Verlierer ist hier das alte Vertrauensmodell, in dem die SOC-Zusage eines Anbieters die eigenen Kontrollen ersetzte. Die Gewinner sind die Angreifer, bis Käufer von Backup-Anbietern Isolierung der Zugangsdaten und Transparenz auf Tenant-Ebene verlangen. ConnectWise selbst erklärte, seine Architektur biete nicht genug Einblick in die nachgelagerten Tenants, um zu wissen, wer betroffen war.

Unser Fazit: Warten Sie nicht auf die Nachbetrachtung. Wer Microsoft 365 über einen MSP betreibt, sollte noch diese Woche fragen, welche Anbieteridentitäten eine Zustimmung besitzen, worauf sie zugreifen können und wer alarmiert wird, wenn sie sich auffällig verhalten. KI hat diese Schwachstelle nicht erfunden, aber sie macht ihre Ausnutzung im großen Maßstab billig.