Ransomware wird für Cloud-Dienste wie Sharepoint oder OneDrive zum Problem

Die Cloud-Speicher SharePoint und OneDrive sind laut Sicherheitsexperten anfällig für Ransomware. Cyberkriminelle machen jetzt Jagd auf SharePoint- und OneDrive-Konten, um dort Daten zu verschlüsseln und die Nutzer zu erpressen.

Auch Daten in Cloud-Speichern sind nicht vor Ransomware-Attacken sicher. Kriminelle haben nun einen Weg gefunden, Daten unter Microsoft SharePoint und OneDrive zu verschlüsseln. Für die Entschlüsselung verlangen sie dann Lösegeld.

Sicherheitsexperten von Proofpoint haben herausgefunden, dass sich Kriminelle beispielsweise per Phishing Zugang zu eurem Cloud-Konto verschaffen können. Dann setzen sie das Versionslimit eurer Dateien auf eins und verschlüsseln die Daten doppelt so oft. Nur die verschlüsselten Daten sind nun im Speicher zu finden.

Die Schwachstelle beruht auf einer vierstufigen Angriffskette, die mit der Kompromittierung der Identität eines Nutzers beginnt. Benutzerkonten können beispielsweise durch Brute-Force- oder Phishing-Angriffe, unsachgemäße Autorisierung über OAuth-Apps von Drittanbietern oder gekaperte Benutzersitzungen kompromittiert werden.

Der Angreifer verwendet dann die Anmeldeinformationen der Person, um auf deren SharePoint- oder OneDrive-Konten zuzugreifen. Dort wird die Versionierungseinstellung geändert, um dann die Dateien mehrfach zu verschlüsseln, sodass keine unverschlüsselte Version der kompromittierten Dateien zurückbleibt. Sobald die Dateien verschlüsselt sind, kann nur noch mit den richtigen Schlüsseln auf sie zugegriffen werden – und das kann teuer werden.

Mit unserer SaaS Cloud Backup Lösung können Sie sich vor genau solchen Angriffen schützen.

Unsere Lösung bietet Backup und Wiederherstellung für alle Ihre wichtigen SaaS-Workloads in einer einzigen herstellerneutralen Plattform. Sie deckt Microsoft 365, Salesforce, Dynamics 365, Azure Active Directory und Google Workspace ab und ist die beste Wahl für SaaS-Datensicherung.

Mit unserem Partner Keepit, Marktführer im Bereich Cloud-Backup und -Wiederherstellung, bieten wir Unternehmen einen speziellen Cloud-Datenschutz. Unsere Lösung ist die weltweit einzige unabhängige, herstellerneutrale Cloud für SaaS-Datensicherheit. Die Plattform gewährleistet kontinuierliche Datenverfügbarkeit und Compliance für Kunden.

Sollten Ihre Daten von Angreifer einmal verschlüsselt worden sein, holen Sie sich die unverschlüsselten Daten einfach aus Ihrem Cloud Backup zurück. Schnell, unkompliziert und ohne Unterbrechung Ihrer Unternehmensabläufe.

Nehmen Sie zu uns Kontakt auf für weitere Informationen, Live-Demo oder einem Angebot.