Cyberangriffe auf US-Einzelhandel: Google warnt vor neuer Bedrohung

MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohung für den Einzelhandel in den USA zeichnet sich ab, nachdem Google vor einer Hackergruppe gewarnt hat, die zuvor britische Einzelhändler ins Visier genommen hatte.

Eine Hackergruppe, die zuvor für eine Reihe von Cyberangriffen auf Einzelhändler im Vereinigten Königreich verantwortlich gemacht wurde, hat nun ihre Aufmerksamkeit auf ähnliche Unternehmen in den Vereinigten Staaten gerichtet. Google hat am Mittwoch eine Warnung herausgegeben, dass die US-Einzelhandelsbranche derzeit im Visier von Ransomware- und Erpressungsoperationen steht, die mit der Gruppe UNC3944, auch bekannt als Scattered Spider, in Verbindung gebracht werden. John Hultquist, Chefanalyst der Google Threat Intelligence Group, erklärte, dass diese Gruppe eine Geschichte hat, sich auf einen einzelnen Sektor zu konzentrieren, und dass sie wahrscheinlich weiterhin den Einzelhandelssektor ins Visier nehmen wird.

Scattered Spider ist der Name, der verwendet wird, um eine lose verbundene Cyberkriminellengruppe zu verfolgen, die zuvor vom FBI als ein Ableger einer größeren kriminellen Subkultur beschrieben wurde, die sich selbst als “die Community” oder “die Com” bezeichnet. Während Google Verbindungen zwischen Scattered Spider und den Hackern, die den Einzelhandel angreifen, vermutet, handelt es sich bei der Aussage nicht um eine formelle Zuschreibung. Die jüngsten Vorfälle betreffen unter anderem die britischen Einzelhändler Marks & Spencer, die Co-op und den Luxus-Einzelhändler Harrods.

Die Gruppe hinter diesen Angriffen soll versucht haben, ihren Zugang zu den Netzwerken der Opfer mit der DragonForce-Ransomware zu monetarisieren. Hultquist betonte, dass diese Akteure aggressiv, kreativ und besonders effektiv darin sind, ausgereifte Sicherheitsprogramme zu umgehen. Sie haben viel Erfolg mit Social Engineering und der Nutzung von Drittanbietern, um Zugang zu ihren Zielen zu erhalten.

Die breitere Scattered Spider-Gruppe wird auch für Ransomware-Angriffe vor zwei Jahren auf die Casino-Giganten MGM Resorts und Caesars Entertainment verantwortlich gemacht, was eine Warnung von US-Cybersicherheitsbehörden über die SIM-Swapping- und Social-Engineering-Aktivitäten der Kriminellen auslöste. Im Juli letzten Jahres verhaftete die Polizei im Vereinigten Königreich einen Teenager wegen seiner angeblichen Rolle bei dem MGM-Angriff. Fünf weitere mutmaßliche Mitglieder, alle US-Bürger, wurden im vergangenen November wegen ihrer angeblichen Beteiligung an der Gruppe angeklagt.

Obwohl die Gruppe nach diesen Verhaftungen scheinbar aufgelöst wurde, erregte sie mit mehreren hochkarätigen Angriffen, darunter auf die Netzwerke von Coinbase, Twilio, Mailchimp, LastPass, Riot Games und Reddit, große Aufmerksamkeit. Diese Vorfälle unterstreichen die Notwendigkeit für Unternehmen, ihre Sicherheitsmaßnahmen zu verstärken und wachsam gegenüber potenziellen Bedrohungen zu bleiben.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!