Midnight Blizzard schlägt zu – Midnight Blizzard strikes

In den letzten Wochen hat das Sicherheitsteam von Microsoft Beweise dafür gefunden, dass Midnight Blizzard Informationen verwendet, die ursprünglich aus den E-Mail-Systemen von Microsoft entwendet wurden, um sich unbefugten Zugang zu verschaffen oder dies zu versuchen. Dazu gehörte auch der Zugang zu einigen Quellcode-Repositories und internen Systemen. Bisher gibt es keine Hinweise darauf, dass von Microsoft gehostete Kundensysteme kompromittiert wurden.

Es ist offensichtlich, dass Midnight Blizzard versucht, die gefundenen Geheimnisse auf verschiedene Weise zu nutzen. Einige dieser Geheimnisse wurden per E-Mail zwischen Kunden und Microsoft ausgetauscht. Das Sicherheitsteam von Microsoft hat die exfiltrierten E-Mails entdeckt und diese Kunden kontaktiert, um sie bei der Ergreifung von Abhilfemaßnahmen zu unterstützen. Midnight Blizzard hat das Volumen einiger Aspekte des Angriffs, wie z. B. Passwortsprays, im Februar verzehnfacht.

Der aktuelle Angriff von Midnight Blizzard zeichnet sich durch einen anhaltenden, erheblichen Ressourceneinsatz, Koordination und Konzentration des Bedrohungsakteurs aus. Möglicherweise nutzt er die gewonnenen Informationen, um sich ein Bild von den anzugreifenden Gebieten zu machen und seine Fähigkeiten zu verbessern. Dies spiegelt eine noch nie dagewesene globale Bedrohungslage wider, insbesondere im Hinblick auf hochentwickelte Angriffe von Nationalstaaten.

Over the past few weeks, the Microsoft security team has found evidence that Midnight Blizzard is using information originally stolen from Microsoft’s email systems to gain or attempt to gain unauthorized access. This included access to some source code repositories and internal systems. To date, there is no evidence that any customer systems hosted by Microsoft have been compromised.

It is apparent that Midnight Blizzard is attempting to exploit the secrets found in a variety of ways. Some of these secrets were exchanged via email between customers and Microsoft. Microsoft’s security team discovered the exfiltrated emails and contacted those customers to assist them with remediation. Midnight Blizzard increased the volume of some aspects of the attack, such as password sprays, tenfold in February.

The current attack by Midnight Blizzard is characterized by a sustained, significant commitment of resources, coordination, and focus by the threat actor. It may be using the information gained to build a picture of the areas to be attacked and to improve its capabilities. This reflects an unprecedented global threat environment, particularly with respect to sophisticated nation-state attacks.