Scattered Spider: Neue Bedrohung für Microsoft und Apple

LONDON (IT BOLTWISE) – Die Hackergruppe Scattered Spider hat ihre Strategie geändert und zielt nun auf Insider-Bedrohungen ab. Anstatt Daten zu stehlen, kaufen und verkaufen sie Zugänge zu Unternehmenssystemen, darunter Microsoft und Apple.

Die Hackergruppe Scattered Spider hat ihre Vorgehensweise grundlegend verändert. Statt wie bisher durch spektakuläre Datenlecks aufzufallen, verfolgt die Gruppe nun einen strategischeren Ansatz. Sie agiert als Hybrid aus Ransomware-as-a-Service (RaaS) und Insider-Bedrohung, indem sie ein Netzwerk von internen Kollaborateuren in einigen der weltweit größten Technologie- und Telekommunikationsunternehmen aufbaut, darunter Microsoft und Apple.

Früher bekannt für ihre lauten Hacks und aufsehenerregenden Leaks, haben Scattered Spider und ihre verbündeten Gruppen wie LAPSUS$, ShinyHunters und die Scattered LAPSUS$ Hunters den Fokus auf den Handel mit Zugängen verlagert. Anstatt Daten einfach nur zu exfiltrieren, kaufen und verkaufen sie nun aktiv privilegierte Zugänge zu Unternehmenssystemen.

Die Gruppe rekrutiert Insider aus Schlüsselindustrien wie Telekommunikation, Cloud-Software, Gaming, Server-Hosting und Business Process Outsourcing. Zu den Zielunternehmen gehören Microsoft, Apple, IBM, EA, Claro, Telefónica, OVH und andere in den USA, Großbritannien, Australien, Kanada und Frankreich. Laut jüngsten Posts der Gruppe bieten sie 25 % der Gewinne für Insider-Zugänge zu Active Directory (AD)-Systemen und 10 % für Zugänge zu Identitätsplattformen wie Okta, Azure oder AWS IAM Root-Credentials.

Ein öffentliches Statement der Gruppe verdeutlicht ihren Strategiewechsel: „Wir haben bereits die Daten. Wir brauchen den Zugang.“ Dies unterstreicht den Übergang von opportunistischem Hacking zu einer kalkulierten Form der Cyber-Erpressung, die darauf abzielt, kontinuierliche Zugänge in wertvollen Umgebungen zu erlangen.

Zusätzlich bieten sie den Kauf von Remote-Access-Tools wie VPN-Zugangsdaten, Citrix-Sitzungen und AnyDesk-Installationen an, die sie dann an Ransomware-Partner weiterverkaufen. In einem ihrer detaillierten Dark-Web-Posts fordern sie Insider auf, Beweise für Zugänge einzureichen, darunter SSH-Schlüssel, OpenLDAP-Protokolle und Systemnetzwerkkonfigurationen.

Die Scattered LAPSUS$ Hunters haben kürzlich eine neue Dark-Web-Leak-Site als Teil ihrer Erpressungsbemühungen gestartet, nachdem sie bei Salesloft und Salesforce eingebrochen sind. Bis Anfang Oktober 2025 behaupten sie, etwa 40 Unternehmen kompromittiert zu haben und drohen, vollständige Datensätze zu veröffentlichen, wenn bis zum 10. Oktober keine Lösegeldzahlungen erfolgen.

Salesforce reagierte am 2. Oktober öffentlich und erklärte: „Es gibt keine Hinweise darauf, dass die Salesforce-Plattform kompromittiert wurde… Unsere Erkenntnisse deuten darauf hin, dass diese Versuche sich auf vergangene oder unbestätigte Vorfälle beziehen.“ Dennoch droht die Gruppe weiterhin mit rechtlichen Konsequenzen und behauptet, fast 1 Milliarde Datensätze mit sensiblen personenbezogenen Informationen gestohlen zu haben.

Die Gruppe kritisiert auch das „Shared Responsibility“-Modell der Cloud-Sicherheit und argumentiert, dass Plattformen wie Salesforce zu viel der Sicherheitslast auf die Kunden abwälzen. Sie behaupten, dass bekannte Bedrohungsindikatoren wie Mullvad VPN und TOR IPs mit einfachen YARA-Regeln hätten blockiert werden können, es aber nicht wurden.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!