{"id":94860,"date":"2026-10-21T12:27:59","date_gmt":"2026-10-21T10:27:59","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=94860"},"modified":"2026-10-21T12:27:59","modified_gmt":"2026-10-21T10:27:59","slug":"ki-gestuetzt-teams-spear-vishing","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/insights\/blog\/ki-gestuetzt-teams-spear-vishing\/","title":{"rendered":"KI-gest\u00fctztes Spear Vishing \u00fcber Microsoft Teams"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Mann\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Blog<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

KI-gest\u00fctzte Angriffe \u00fcber Microsoft Teams: Spear Vishing trifft auf Zero-Day-Schwachstelle<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tKI-geklonte Stimmen machen Microsoft Teams zum Angriffskanal. Erfahren Sie, warum der Widerruf von Sitzungen einen Fernzugriff nicht zwangsl\u00e4ufig beendet und worauf Sicherheitsteams achten sollten.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t21. Oktober 2026\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\"Bild\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tEnis Aksu\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bei dem Angriff auf ein betroffenes Unternehmen kamen zwei Sicherheitsprobleme zusammen:<\/p>\n

Problem 1: KI-gest\u00fctztes Spear Vishing \u00fcber Microsoft Teams<\/h3>\n

Der Angreifer nutzte zun\u00e4chst Microsoft Teams f\u00fcr einen KI-gest\u00fctzten Spear-Vishing-Angriff. \u00dcber ein externes Konto rief er Mitarbeitende an und gab sich als ein ihnen bekannter interner Entwickler aus. Mithilfe von KI hatte er dessen Stimme geklont, wodurch die Anrufe besonders glaubw\u00fcrdig wirkten. Auf diese Weise \u00fcberzeugte er die Mitarbeitenden, ihre Bildschirme freizugeben und ihm die Fernsteuerung \u00fcber Teams zu erlauben. So wurde aus einer vertrauensw\u00fcrdigen Kollaborationsplattform ein Einfallstor f\u00fcr den Angriff.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Problem 2: Zero-Day-Schwachstelle in Microsoft Teams<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tBesonders kritisch wurde der Vorfall durch das Zusammenspiel mit einer gemeldeten Zero-Day-Schwachstelle in Microsoft Teams, die das Beenden bestehender Fernsteuerungssitzungen erschweren kann.

Als Zero-Day bezeichnet man \u00fcblicherweise eine bislang unbekannte oder nicht behobene Sicherheitsl\u00fccke, f\u00fcr die m\u00f6glicherweise noch kein Sicherheitsupdate oder keine wirksamen Ma\u00dfnahmen zur Risikominderung verf\u00fcgbar sind. Im vorliegenden Fall ging es konkret um das Fortbestehen einer bereits bestehenden Fernsteuerungssitzung.

Laut einer im Juni 2026 auf GitHub ver\u00f6ffentlichten Sicherheitsmeldung zeigten Tests, dass der Widerruf von Micorsoft-Entra-ID-Sitzungen eines steuernden Kontos eine erneute Authentifizierung erforderlich machte und neue authentifizierte Interaktionen verhinderte. Die bestehende Fernsteuerungssitzung blieb jedoch Berichten zufolge aktiv, sodass der Computer weiterhin ferngesteuert werden konnte.

F\u00fcr die Reaktion auf Sicherheitsvorf\u00e4lle ergibt sich daraus eine besondere Herausforderung:

Der Widerruf der Microsoft-Entra-ID-Sitzung eines Angreifers f\u00fchrt nicht zwangsl\u00e4ufig dazu, dass auch dessen bestehende Fernsteuerungssitzung in Microsoft Teams beendet wird.

Das Microsoft Security Response Center (MSRC) pr\u00fcfte das gemeldete Verhalten, stufte es jedoch nicht als Sicherheitsl\u00fccke ein, die eine Behebung erfordert. Deshalb sollte das Problem weder als von Microsoft best\u00e4tigte Zero-Day-Schwachstelle noch als Umgehung der Authentifizierung bezeichnet werden. Aus Sicherheitsperspektive deutet das gemeldete Verhalten jedoch auf eine potenziell erhebliche L\u00fccke bei der Eind\u00e4mmung von Sicherheitsvorf\u00e4llen hin, die Sicherheitsteams im Blick behalten sollten.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Eine gef\u00e4hrliche Kombination<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die beiden Probleme greifen ineinander:<\/p>\n

KI-gest\u00fctzte Stimmenimitation \u2192 vermeintlich vertrauensw\u00fcrdiger Teams-Anfruf \u2192 Bildschirmfreigabe \u2192 Fernsteuerung \u2192 interaktiver Zugriff \u2192 Problem bei der Eind\u00e4mmung durch die gemeldete Zero-Day-Schwachstelle in Teams<\/p>\n

Ein KI-gest\u00fctzter Spear-Vishing-Angriff verschafft dem Angreifer Zugriff auf den Arbeitsplatzrechner. Gleichzeitig kann die gemeldete Zero-Day-Schwachstelle in Microsoft Teams es dem Security Operations Center (SOC) erschweren, einen bereits bestehenden Fernzugriff zu beenden.<\/p>\n

Genau darin liegt das eigentliche Sicherheitsrisiko.<\/p>\n

Organisationen k\u00f6nnen nicht mehr davon ausgehen, dass ein bekannter Name oder sogar eine vertraute Stimme die Identit\u00e4t der Person hinter einem Teams-Anruf best\u00e4tigt. Auch bei der Reaktion auf Sicherheitsvorf\u00e4lle darf die Deaktivierung eines Kontos oder der Widerruf von Sitzungen nicht automatisch als Nachweis daf\u00fcr gelten, dass eine aktive Fernsteuerungsverbindung tats\u00e4chlich beendet wurde.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kontakt<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Sie m\u00f6chten die Sicherheit Ihrer Organistation st\u00e4rken? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sprechen Sie uns an.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t