Ratgeber Apps & Programme Microsoft warnt: Malware in über 130 Treibern entdeckt

Als die Meldung, dass Microsoft Malware im Umlauf ist, ihre Runde machte, hat Microsoft umgehend reagiert. Dabei betonte der Konzern, dass sich der Missbrauch durch die Hacker auf ein paar Entwicklerkonten beschränkt und keine weiteren Kompromittierungen festgestellt werden konnten.

Um seine Kundinnen und Kunden vor der Bedrohung zu schützen, hat das Unternehmen außerdem die Verkäuferkonten der betroffenen Partner:innen umgehend gesperrt und Sperrerkennungen für alle gemeldeten schädlichen Treiber implementiert.

Was viele nicht wissen: Die Sicherheitsexpertinnen und -experten von Sophos hatten Microsoft bereits im Februar 2023 über die Verwendung schädlicher Treiber für Post-Exploitation-Aktivitäten informiert. Diese könnten dazu genutzt werden, kompromittierte Systeme zu überwachen und zu manipulieren. Nach dieser Meldung initiierte Microsoft umgehend eine Untersuchung und erhielt von Trend Micro und Cisco weitere Berichte mit zusätzlichen Details.

Die Untersuchung ergab, dass mehrere Entwicklerkonten für das Microsoft Partner Center (MPC) schädliche Treiber eingereicht hatten, um eine Microsoft-Signatur zu erhalten. Alle betroffenen Entwicklerkonten wurden daraufhin umgehend gesperrt.

Was kann ich tun, um mich vor Microsoft Malware zu schützen?

Um schädliche Treiber zu erkennen, die möglicherweise vor dem 2. März 2023 installiert wurden, als die neuen Microsoft-Erkennungsfunktionen noch nicht implementiert waren, empfiehlt Microsoft allen Nutzenden Offlinescans durchzuführen. Weitere Informationen und eine Anleitung zum Entfernen der Schadsoftware erhalten Sie in den nächsten Abschnitten.

Wie schützt Microsoft seine Userinnen und User vor Malware?

Microsoft 365 verfügt über umfassende Schutzmechanismen, um Kundendaten vor Schadsoftware wie Viren, Spyware und anderen schädlichen Programmen zu bewahren. Die Antischadsoftware in Microsoft 365 bietet sowohl präventive als auch detektierte Kontrolle über Schadsoftware, um eine Einführung in die Microsoft-365-Ressourcen zu verhindern.

Die Anti-Viren-Software wird zentral verwaltet und umfasst automatische Scans der Umgebung, regelmäßige Überprüfungen des Dateisystems und Echtzeitscans von Dateien. Zudem werden Signaturupdates mindestens täglich automatisch heruntergeladen und angewendet, um stets auf dem neuesten Stand zu sein. Dabei werden folgende Funktionen zentral von einem entsprechenden Anti-Malware-Tool verwaltet:

• Automatische Scans der Umgebung
• Regelmäßige Checks des Dateisystems (mindestens einmal wöchentlich)
• Echtzeitscans von Dateien beim Herunterladen, Öffnen oder Ausführen
• Automatisches Downloaden und Ausführen von Signaturupdates (mindestens täglich von der Virendefinitionswebsite des Anbieters)
• Bekanntmachung, Bereinigung und Entschärfung erkannter Schadsoftware

Bitte beachten Sie: Im Falle einer Schadsoftwareerkennung blockieren die Anti-Malware-Tools die schädliche Software und informieren das entsprechende Serviceteam sowie die zuständigen Sicherheits- und Compliance-Teams. Das bedeutet: Vorfälle werden verfolgt, analysiert und behoben.