Alte Microsoft-Domain: Spammer schleusen Werbemüll in Firmennetze

Microsoft ist offenbar ein Fehler unterlaufen, der dafür gesorgt hat, dass eine von dem Softwarekonzern zuvor für einen Videodienst ge­nutzte Domain in die Hände von Spammern gelangen konnte. Die ergriffen ihre Chance und schleusten so ihren Werbemüll in Firmennetze.

Statt Videos wurde Casino-Werbung angezeigt

Wie BleepingComputer berichtet, gelang es offenbar am 27. März 2025 jemandem, die Domain MicrosoftStream.com zu übernehmen. Diese wurde früher für eine Video-Streaming-Plattform für Business-Kunden von Microsoft selbst genutzt, bewarb aber jetzt für kurze Zeit ein Online-Casino. Konkret bekam man beim Aufruf der Seite eine Art Fake-Amazon-Seite angezeigt, die für das in Thailand ansässige Casino wirbt.

Anscheinend funktionierte der Trick, mit dem die alte Microsoft-Domain zur Spam-Schleuder umfunktioniert wurde, über mehrere Stunden hinweg. Problematisch ist vor allem, dass Microsoft die Domain über Jahre hinweg für die Auslieferung von Videos nutzte, die in SharePoint eingebettet genutzt wurden. Manche Firmen nutzen noch ein älteres Intranet-Portal, bei dem eingebettete Videos noch immer über die alte Domain abgerufen werden.

Ursache für Spam-Problem noch offen

Betroffen waren bestimmte SharePoint-Seiten, auf denen "interne Trainingsinhalte, Dashboards und andere Enterprise-Inhalte" untergebracht waren, so die Berichte von betroffenen Nutzern. Aktuell ist unklar, warum genau die Spammer in der Lage waren, die alte Microsoft-Stream-Domain auf ihre Werbeinhalte umzuleiten. Mittlerweile soll das Spam-Problem aber beseitigt worden sein.

Wer möchte, kann sich über die Wayback Machine des Internetarchivs einen Snapshot der gefälschten Seite mit der Casino-Werbung ansehen. Weil die gekaperte Domain teilweise auch für die Anzeige von eingebetteten Videos in SharePoint-Umgebungen verwendet wurde, wurde der Spam auch in geschützten Firmennetzwerken geladen und angezeigt, heißt es. Für die Nutzer war dies aber wohl primär eine optische Belästigung, da keine Malware vertrieben wurde.

Die Domain MicrosoftStream.com war ein Teil von einem Angebot namens "Stream Classic", das 2016 im Rahmen von Office 365 eingeführt wurde. Später verkündete Microsoft im Zuge eines geplanten Umbaus seiner Cloud-Dienste, dass Stream Classic aufgegeben wird.

Die Nutzer hatten eigentlich lange Zeit, um ihre Systeme auf eine neue Version der Streaming-Plattform namens Stream on SharePoint umzustellen, doch gibt es wohl noch immer eine nicht unbedingt kleine Zahl von Firmen, die dies nicht erledigt haben. Im Grunde zeigt sich hier einmal mehr, dass alte Domains für Cloud-Dienste immer wieder problematisch werden können, wenn etwa Zertifikate oder Registrierungen auslaufen.


Siehe auch: