Cyberkriminelle Gruppe “Scattered Spider” nimmt US-Fluggesellschaften ins Visier

LONDON (IT BOLTWISE) – Eine berüchtigte Gruppe von Cyberkriminellen hat ihre Angriffe auf die Luftfahrtindustrie ausgeweitet und in diesem Monat erfolgreich die Computernetzwerke mehrerer Fluggesellschaften in den USA und Kanada kompromittiert.

Die Cyberkriminellen, bekannt als “Scattered Spider”, haben sich auf die Luftfahrtindustrie konzentriert und dabei die Netzwerke mehrerer Fluggesellschaften in den USA und Kanada infiltriert. Laut FBI und privaten Experten, die auf die Angriffe reagierten, wurden die Sicherheitsmaßnahmen der Fluggesellschaften nicht beeinträchtigt, doch die Angriffe haben die IT-Abteilungen der betroffenen Unternehmen in Alarmbereitschaft versetzt.

Die Gruppe, die aus jungen Cyberkriminellen besteht, ist bekannt für ihre aggressiven Versuche, ihre Opfer zu erpressen oder zu blamieren. Dies stellt eine neue Herausforderung für die Reisebranche dar, insbesondere da die Sommerreisezeit in vollem Gange ist. Die Luftfahrtindustrie ist nun der dritte große US-Wirtschaftssektor, der in den letzten zwei Monaten von einer Angriffswelle dieser kriminellen Gruppe betroffen ist, nach der Versicherungs- und der Einzelhandelsbranche.

Die Hacker zielen auf große Unternehmen und deren IT-Dienstleister ab, was bedeutet, dass jeder im Ökosystem der Fluggesellschaften, einschließlich vertrauenswürdiger Anbieter und Auftragnehmer, gefährdet sein könnte. Sobald sie in das Netzwerk eines Opfers eingedrungen sind, stehlen die Akteure von Scattered Spider sensible Daten zur Erpressung und setzen oft Ransomware ein, so das FBI.

Das FBI arbeitet aktiv mit Partnern aus der Luftfahrt und der Industrie zusammen, um diese Aktivitäten zu bekämpfen und den Opfern zu helfen. Hawaiian Airlines und WestJet aus Kanada bestätigten, dass sie die Folgen der jüngsten Cyberangriffe noch bewerten, obwohl die Fluggesellschaften die Täter nicht namentlich nannten. Weitere Opfer in der Luftfahrtindustrie könnten sich noch melden, wie aus der Untersuchung hervorgeht.

WestJet meldete vor zwei Wochen Probleme, als die Fluggesellschaft auf einen “Cybersecurity-Vorfall” reagierte, der den Zugang zu einigen Diensten und Softwaresystemen, einschließlich ihrer Kunden-App, beeinträchtigte. Sowohl WestJet als auch Hawaiian Airlines erklärten, dass ihre Betriebsabläufe von den Hacks nicht betroffen seien.

Die Tatsache, dass die Betriebsabläufe der Fluggesellschaften nicht beeinträchtigt wurden, ist “wahrscheinlich ein Zeichen für gute interne Netzwerktrennungen oder gute Geschäftskontinuitäts- und Resilienzplanung”, sagte Aakin Patel, der ehemalige Chief Information Security Officer des Hauptflughafens von Las Vegas.

Es sind nicht nur die Fluggesellschaften selbst, sondern auch andere “Segmente des Luftfahrt-Ökosystems”, die vermehrt Cyberangriffen ausgesetzt sind, so Jeffey Troy, Präsident der Aviation ISAC, einer Branchenvereinigung für den Austausch von Cyberbedrohungen. “Unsere Mitglieder sind sehr wachsam gegenüber Angriffen von finanziell motivierten Angreifern und den Auswirkungen geopolitischer Spannungen weltweit”, sagte Troy in einer Erklärung.

Die Scattered Spider-Hacks haben die Branche mobilisiert, um zu reagieren. Interne Cybersicherheitsexperten großer Fluggesellschaften überwachen die Situation genau, während Cybersicherheitsfirmen wie das zu Google gehörende Mandiant bei der Wiederherstellung helfen und die Fluggesellschaften auffordern, ihre Kundenservice-Callcenter zu sichern.

Eine bevorzugte Methode von Scattered Spider, in Unternehmen einzudringen, besteht darin, Helpdesks anzurufen und sich als Mitarbeiter oder Kunden auszugeben. Diese Technik hat sich als sehr effektiv erwiesen, um Zugang zu den Netzwerken großer Unternehmen zu erhalten.

Scattered Spider erlangte im September 2023 Aufmerksamkeit, als sie mit einer Reihe von Multimillionen-Dollar-Hacks auf die MGM Resorts und Caesars Entertainment in Las Vegas in Verbindung gebracht wurden. Die Hacker neigen dazu, sich wochenlang auf einen Sektor zu konzentrieren. Anfang dieses Monats waren sie der Verdächtige in einem Hack des Versicherungsgiganten Aflac, bei dem möglicherweise Sozialversicherungsnummern, Versicherungsansprüche und Gesundheitsinformationen gestohlen wurden. Davor war es der Einzelhandelssektor: Laut einem internen Memo, das CNN vorliegt, zielten die Hacker auf Ahold Delhaize USA ab, das denselben Mutterkonzern wie die Lebensmittelketten Giant und Food Lion hat.

“Die Kernmethoden, Techniken und Verfahren der Akteure sind konsistent geblieben”, sagte Charles Carmakal, Chief Technology Officer von Mandiant, am Freitag in einer Erklärung, und dass es “mehrere Vorfälle im Luftfahrt- und Transportsektor gibt”, die den Operationen von Scattered Spider ähneln.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!