FBI warnt vor zunehmenden 2FA-Umgehungsangriffen durch Scattered Spider

LONDON (IT BOLTWISE) – Die jüngsten Warnungen des FBI vor der Bedrohung durch die Hackergruppe Scattered Spider haben die Aufmerksamkeit der internationalen Sicherheitsgemeinschaft auf sich gezogen. Diese Gruppe, die bereits für Angriffe auf den Einzelhandel bekannt ist, hat nun die Luftfahrt- und Versicherungsbranche ins Visier genommen.

Die Bedrohung durch die Hackergruppe Scattered Spider hat in den letzten Jahren erheblich zugenommen. Ursprünglich bekannt für Angriffe auf den Einzelhandel, hat die Gruppe nun ihre Aktivitäten auf die Luftfahrt- und Versicherungsbranche ausgeweitet. Laut einem Bericht von Halcyon, einem Unternehmen für Ransomware-Analyse, gibt es deutliche Hinweise darauf, dass Scattered Spider nun auch die Lebensmittel-, Fertigungs- und insbesondere die Luftfahrtsektoren in den USA ins Visier nimmt. Diese Informationen wurden kürzlich vom FBI bestätigt, das in einer Erklärung mitteilte, dass die Gruppe ihre Angriffe auf die Luftfahrtbranche ausgeweitet hat.

Die Vorgehensweise von Scattered Spider basiert auf ausgeklügelten Social-Engineering-Techniken. Die Hacker geben sich häufig als Mitarbeiter oder Auftragnehmer aus, um IT-Helpdesks zu täuschen und sich Zugang zu verschaffen. Besonders besorgniserregend ist, dass die Gruppe in der Lage ist, die Zwei-Faktor-Authentifizierung (2FA) zu umgehen, indem sie unautorisierte 2FA-Geräte zu kompromittierten Konten hinzufügt. Diese Methode ermöglicht es ihnen, traditionelle Sicherheitskontrollen zu umgehen und Zugang zu sensiblen Informationen zu erhalten.

Die Bedrohung durch Scattered Spider ist nicht neu. Bereits 2023 veröffentlichte das FBI gemeinsam mit der Cybersecurity and Infrastructure Security Agency eine Warnung vor den Aktivitäten der Gruppe, die sich damals gegen kommerzielle Einrichtungen richteten. Die aktuelle Ausweitung der Angriffe auf die Luftfahrt- und Versicherungsbranche zeigt jedoch, dass die Gruppe ihre Taktiken weiterentwickelt hat und nun auch andere Sektoren ins Visier nimmt.

Experten warnen, dass die Angriffe von Scattered Spider nicht nur auf die Luftfahrtbranche beschränkt sind. Auch die Versicherungsbranche ist ins Visier der Hacker geraten. John Hultquist, Chefanalyst der Google Threat Intelligence Group, berichtete von mehreren Vorfällen in den USA, die alle Merkmale der Scattered Spider-Aktivitäten aufweisen. Diese Entwicklung zeigt, dass die Gruppe ihre Angriffe auf verschiedene Branchen ausweitet und Unternehmen wachsam bleiben müssen.

Richard Orange, Vizepräsident bei Abnormal AI, betont, dass Scattered Spider weniger auf technische Exploits setzt, sondern vielmehr auf die Manipulation von Menschen. Die Gruppe nutzt Social Engineering, um sich Zugang zu verschaffen und traditionelle Sicherheitsmaßnahmen zu umgehen. Diese Vorgehensweise kann oft wie ein isolierter Vorfall erscheinen, ermöglicht es den Hackern jedoch, sich lateral zu bewegen und weitere Abteilungen, Kunden und Partner zu täuschen.

Die Bedrohung durch Scattered Spider zeigt, wie wichtig es ist, Sicherheitsprozesse und -verfahren strikt einzuhalten. Unternehmen sollten wachsam sein und verdächtige Aktivitäten sofort melden. Die Zusammenarbeit mit den Behörden und die Einhaltung bewährter Sicherheitspraktiken sind entscheidend, um sich vor den Angriffen dieser raffinierten Hackergruppe zu schützen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!