Das InfoGuard Red Team identifizierte in Exchange Online eine gefährliche Konfiguration, bei der Mails unter bestimmten Bedingungen direkt im Tenant zugestellt werden, ohne SPF-, DKIM- oder DMARC-Prüfung sowie ohne Spamfilter-Scans. Diese Einstellung umgeht wichtige Sicherheitsmechanismen und erleichtert Angreifern die Durchführung von CEO-Fraud und zielgerichteten Phishing- sowie BEC-Angriffen mit gefälschten Absenderadressen. Über ghost-sender.com können Sie Ihre Domains innerhalb weniger Minuten automatisch auf diese Konfigurationslücke überprüfen lassen. Dabei gewinnen Sie sofort Transparenz.
Inhaltsverzeichnis: Das erwartet Sie in diesem Artikel
Ghost-Sender-Phänomen bei Exchange Online dank unvorteilhafter Gateway-Einstellungen nun entdeckt
Laut aktuellen Reports des InfoGuard Red Teams kann eine falsche Konfiguration von Exchange Online dazu führen, dass E-Mails direkt im Tenant ankommen, ohne dass Authentifizierungsprüfungen durchgeführt werden. Demnach umgehen die Nachrichten die Protokolle SPF, DKIM, DMARC und alle Spamfilter, während vorgeschaltete Mail-Gateways außer Kraft gesetzt bleiben. Diese Schwachstelle beruht nicht auf einem Fehler in der Microsoft-Software, sondern auf inkorrekten Einstellungen bei der Nutzung externer Security-Gateways. Empfohlen wird eine sofortige Konfigurationsprüfung.
Hybrid- oder Cloud-Exchange nimmt Direktzustellungen an und umgeht Authentifizierung
Eine suboptimale Konfiguration von Exchange Online kann dazu führen, dass eingehende E-Mails ohne Überprüfung zentraler Sicherheitsprotokolle wie SPF, DKIM und DMARC direkt zugestellt werden. Angreifer nutzen diesen Umstand, um Nachrichten mit gefälschten Absenderadressen aus beliebigen Domains zu senden. Ohne Gateways oder Spamfilter, die Mails filtern, entfallen essentielle Schutzmechanismen. Dies begünstigt wirkungsvolle Spoofing- und Phishing-Attacken, bei denen Empfänger manipuliert werden und vertrauliche Informationen preisgeben könnten. IT-Verantwortliche müssen ihre Infrastruktur kritisch prüfen.
Drittanbieter-E-Mail-Security Gateways ermöglichen Ghost-Sender-Angriffe auf On-Prem Umgebung vieler Unternehmen
Zahlreiche Firmen betreiben Exchange Online parallel zu ihrer On-Premises-Umgebung und setzen für den Mail-Eingang auf externe Gateway-Anbieter oder spezialisierte E-Mail-Security-Dienste. Diese Komponenten filtern Spam, Schadsoftware und unerwünschte Anhänge, bevor Nachrichten das Postfach erreichen. InfoGuard hat jedoch gezeigt, dass fehlerhafte Schnittstellenkonfigurationen die Ghost-Sender-Schwachstelle eröffnen. Davon sind nicht nur Konzerne mit mehrstufigen Netzarchitekturen betroffen, sondern auch mittelständische Unternehmen, die auf externe Sicherheitsfilter vertrauen. Dies ermöglicht gezielte Spoofing-Angriffe auf Unternehmenspostfächer und
Interne Phishing-Kampagnen nutzen fehlende Authentifizierung für gefährliche unbefugte Transaktionen
Das Umgehen etablierter Authentifizierungsverfahren wie SPF, DKIM und DMARC erlaubt das Versenden gefälschter E-Mails, die Business Email Compromise und CEO-Fraud nahelegen. Phishing-Kampagnen unter der echten Unternehmensdomain erreichen so höhere Erfolgsquoten. Mitarbeitende erhalten E-Mails mit vertrauenerweckendem Absender und reagieren auf Anfragen nach sensiblen Daten oder Geldüberweisungen. Da diese Nachrichten nicht von Spamfiltern erkannt werden, bleiben sie unbemerkt, bis ernsthafte finanzielle und operative Schäden auftreten. Unternehmen sollten ihre Konfiguration überprüfen Maßnahmen einleiten.
Schnelle Effektive Mail-Infrastrukturprüfung mit ghost-sender.com schützt reibungslos vor Spoofing-Angriffen
Durch den dreistufigen Prüfablauf von ghost-sender.com identifizieren Sie versteckte Schwachstellen in Ihrer Mail-Infrastruktur effizient. Step one umfasst die automatische Analyse aller ein- und ausgehenden Domain-Einträge auf fehlerhafte Konfigurationen. In step two werden IT-Sicherheitsteams und interne Verantwortliche systematisch eingebunden, um technische Ergebnisse zu verifizieren. Abschließend werden die verantwortlichen Manager über erkannte Risiken und empfohlene Korrekturmaßnahmen informiert. So schließen Sie Konfigurationslücken in Exchange Online und Mail-Gateways zeitnah. Dies verbessert Ihre E-Mail-Sicherheit spürbar.
Technische Hintergründe und Schutzmaßnahmen im InfoGuard Labs Blog kompakt
Im ausführlichen Beitrag im InfoGuard Labs Blog erhalten E-Mail-Sicherheitsverantwortliche umfassende Einblicke in die technische Infrastruktur von Exchange Online und zugehörigen Gateways. Der Artikel erläutert Schritt für Schritt die nötigen Konfigurationen, um eine zuverlässige Authentifizierung sicherzustellen und Fehlzustellungen zu vermeiden. Ergänzt durch anschauliche Beispiele realer Angriffe zeigt er effektive Gegenmaßnahmen auf. Damit liefert der Blogpost eine solide Entscheidungsgrundlage zur Optimierung von SPF-, DKIM- und DMARC-Einstellungen sowie ergänzender Spamfilter und langfristiger Cyberresilienz.
Mit dem Ghost-Sender-Test erhalten IT-Security-Teams ein einfach zu bedienendes Werkzeug, um direkte Zustellpfade in Exchange Online aufzuspüren, die etablierte Schutzmechanismen umgehen. Die Plattform analysiert Konfigurationsparameter externer Mail-Gateways und prüft SPF-, DKIM- und DMARC-Einstellungen auf Vollständigkeit. Automatisierte Checks und detaillierte Auswertungen ermöglichen es, Schwachstellen gezielt zu schließen. So reduzieren Unternehmen das Risiko von CEO-Fraud und Business Email Compromise und erhöhen ihre Cyberresilienz.
