Ontinue-Bericht: Fast ein Drittel der Organisationen von gefälschten IT-Support-Betrugsversuchen in Teams betroffen

Das Cybersicherheitsunternehmen Ontinue hat einen Bericht zur Bedrohungsintelligenz veröffentlicht, der darauf hinweist, dass fast ein Drittel der überwachten Organisationen im ersten Halbjahr 2026 Ziel von gefälschten IT-Support-Betrugsversuchen über Microsoft Teams waren. Der Bericht hebt einen Trend hervor, bei dem Angreifer zunehmend vertrauenswürdige Identitäten, Kollaborationsplattformen und Geschäftsprozesse ausnutzen, um ihre Operationen kosteneffizient zu skalieren.

Basierend auf Beobachtungen aus Vorfalluntersuchungen und dem Advanced Threat Operations Team von Ontinue deuten die Ergebnisse darauf hin, dass Cyberkriminelle die Ausnutzung von Vertrauen der Entwicklung von hochentwickelter Malware vorziehen. Angreifer tarnen ihre Aktivitäten als normale Geschäftsabläufe, indem sie legitime Identitäten, Microsoft-Dienste, Kollaborationsplattformen und routinemäßige Geschäftsprozesse missbrauchen, um Eindringen zu erleichtern.

Identitätsbasierte Angriffe bleiben ein vorherrschendes Thema. Der Bericht beschreibt Fälle von Phishing über Gerätedaten, Token-Diebstahl und den Missbrauch legitimer Microsoft-Authentifizierungs-Workflows. Ontinue identifizierte zwischen Mai und Juni 2026 zehn bestätigte Kompromittierungen durch Phishing über Gerätedaten in fünf Kundenumgebungen, was zeigt, wie Angreifer ohne Diebstahl von Benutzeranmeldeinformationen Zugriff erlangen können.

Microsoft Teams hat sich zu einem gängigen Einstiegspunkt entwickelt, bei dem Angreifer sich als interner IT-Support ausgeben. Ungefähr 30 % der untersuchten Organisationen erlebten solche Versuche. Angreifer nutzen Kollaborationswerkzeuge, um Mitarbeiter dazu zu verleiten, Fernzugriff zu gewähren oder bösartige Aktionen auszuführen, ohne technische Schwachstellen auszunutzen. Der Bericht kommt zu dem Schluss, dass die gefährlichsten Angriffe zunehmend normalen Geschäftsaktivitäten ähneln.