Scattered Spider: Neue Bedrohung für die Luftfahrtindustrie durch raffinierte Social-Engineering-Angriffe

WASHINGTON / LONDON (IT BOLTWISE) – Die US-Bundespolizei FBI warnt vor einer zunehmenden Bedrohung der Luftfahrtindustrie durch die Cyberkriminalitätsgruppe Scattered Spider, die ihre Angriffe auf die Branche ausweitet.

Die US-Bundespolizei FBI hat bekannt gegeben, dass die berüchtigte Cyberkriminalitätsgruppe Scattered Spider ihre Angriffe auf die Luftfahrtindustrie ausweitet. Die Behörde arbeitet aktiv mit Partnern aus der Luftfahrt und der Industrie zusammen, um die Aktivitäten zu bekämpfen und den Opfern zu helfen. Diese Akteure verlassen sich auf Social-Engineering-Techniken, indem sie häufig Mitarbeiter oder Auftragnehmer imitieren, um IT-Helpdesks zu täuschen und Zugang zu erhalten. Diese Techniken umfassen häufig Methoden zur Umgehung der Multi-Faktor-Authentifizierung (MFA), wie das Überzeugen von Helpdesk-Diensten, unautorisierte MFA-Geräte zu kompromittierten Konten hinzuzufügen.

Scattered Spider ist auch dafür bekannt, Drittanbieter von IT-Dienstleistungen anzugreifen, um Zugang zu großen Organisationen zu erhalten, wodurch vertrauenswürdige Anbieter und Auftragnehmer einem potenziellen Angriff ausgesetzt werden. Die Angriffe ebnen typischerweise den Weg für Datendiebstahl, Erpressung und Ransomware. In einer auf LinkedIn geteilten Erklärung bestätigte Sam Rubin von Palo Alto Networks Unit 42 die Angriffe der Bedrohungsakteure auf die Luftfahrtindustrie und forderte Organisationen auf, besonders wachsam gegenüber fortgeschrittenen Social-Engineering-Versuchen und verdächtigen MFA-Reset-Anfragen zu sein.

Google-eigenes Mandiant, das kürzlich vor Scattered Spiders Angriffen auf den US-Versicherungssektor warnte, wiederholte die Warnung und erklärte, dass es von mehreren Vorfällen im Luftfahrt- und Transportsektor weiß, die dem Modus Operandi der Hackergruppe ähneln. Die Branche wird aufgefordert, sofort Maßnahmen zu ergreifen, um ihre Helpdesk-Identitätsüberprüfungsprozesse zu verschärfen, bevor neue Telefonnummern zu Mitarbeiter- oder Auftragnehmerkonten hinzugefügt werden, was von den Bedrohungsakteuren genutzt werden könnte, um Passwort-Resets durchzuführen.

Ein Grund, warum Scattered Spider weiterhin erfolgreich ist, liegt darin, wie gut die Gruppe menschliche Arbeitsabläufe versteht. Selbst wenn technische Abwehrmaßnahmen wie MFA vorhanden sind, konzentriert sich die Gruppe auf die Menschen hinter den Systemen und weiß, dass Helpdesk-Mitarbeiter, wie jeder andere auch, von einer überzeugenden Geschichte überrascht werden können. Dies ist kein Brute-Force-Hacking; es geht darum, Vertrauen gerade lange genug aufzubauen, um einzudringen. Und wenn die Zeit knapp ist oder der Druck hoch, ist es leicht zu sehen, wie eine gefälschte Mitarbeiteranfrage durchrutschen könnte.

Die Aktivitäten, die als Scattered Spider verfolgt werden, überschneiden sich mit Bedrohungsclustern wie Muddled Libra, Octo Tempest, Oktapus, Scatter Swine, Star Fraud und UNC3944. Die Gruppe, ursprünglich bekannt für ihre SIM-Swapping-Angriffe, zählt Social Engineering, Helpdesk-Phishing und Insider-Zugriff zu ihren anfänglichen Zugangstechniken, um hybride Umgebungen zu durchdringen. Scattered Spider stellt eine bedeutende Weiterentwicklung des Ransomware-Risikos dar, indem es tiefes Social Engineering, technische Raffinesse und schnelle Doppel-Erpressungsfähigkeiten kombiniert.

Was diese Gruppe besonders gefährlich macht, ist ihre Mischung aus geduldiger Planung und plötzlicher Eskalation. Scattered Spider verlässt sich nicht nur auf gestohlene Anmeldeinformationen, sondern verbringt Zeit damit, Informationen über ihre Ziele zu sammeln, oft in Kombination mit Social-Media-Recherchen und öffentlichen Datenlecks, um Menschen mit erschreckender Genauigkeit zu imitieren. Diese Art von hybrider Bedrohung, die Techniken des Business Email Compromise (BEC) mit Sabotage von Cloud-Infrastrukturen kombiniert, kann unbemerkt bleiben, bis es zu spät ist.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!