Scattered Spider: Neue Bedrohung durch Helpdesk-Betrug in der Cyberwelt

LONDON (IT BOLTWISE) – In der Welt der Cybersicherheit hat sich eine neue Bedrohung etabliert, die Unternehmen weltweit in Alarmbereitschaft versetzt: Scattered Spider. Diese Gruppe nutzt gezielt Helpdesk-Betrug, um sich Zugang zu sensiblen Unternehmensdaten zu verschaffen.

Die jüngsten Angriffe auf britische Einzelhändler wie Marks & Spencer und Co-op haben die Aufmerksamkeit auf eine gefährliche Taktik gelenkt, die als Helpdesk-Betrug bekannt ist. Diese Methode ermöglicht es Angreifern, sich Zugang zu Benutzerkonten zu verschaffen, indem sie sich als legitime Nutzer ausgeben und die Hilfe von Helpdesk-Mitarbeitern in Anspruch nehmen. Dabei nutzen sie persönliche Informationen und manchmal sogar Passwörter, um die Mitarbeiter zu täuschen.

Das Hauptziel dieser Betrugsmasche besteht darin, die Anmeldedaten und/oder die Multi-Faktor-Authentifizierung (MFA) eines Kontos zurückzusetzen, um die Kontrolle darüber zu erlangen. Angreifer verwenden dabei verschiedene Geschichten und Taktiken, um ihr Ziel zu erreichen. Oft reicht es aus, zu behaupten, man habe ein neues Telefon und benötige eine Aktualisierung der MFA-Einstellungen.

Einmal Vertrauen aufgebaut, bitten die Angreifer darum, den MFA-Reset-Link an eine neue E-Mail-Adresse oder Telefonnummer zu senden, die sie kontrollieren. Mit diesen Informationen können sie dann die Passwort-Reset-Funktion von Diensten wie Okta oder Entra nutzen, um die Kontrolle über das Konto zu übernehmen. Besonders gefährlich ist, dass viele Helpdesks denselben Prozess für alle Konten verwenden, was es den Angreifern erleichtert, privilegierte Konten zu übernehmen.

Scattered Spider ist jedoch keine neue Bedrohung. Seit 2022 nutzen sie erfolgreich diese und andere Techniken, um Unternehmen anzugreifen. Zu ihren Opfern gehören bekannte Namen wie Twilio, LastPass und Coinbase. Besonders auffällig sind die Angriffe auf Caesars und MGM Resorts, bei denen erhebliche finanzielle Schäden entstanden sind.

Um sich gegen solche Angriffe zu schützen, müssen Unternehmen ihre Helpdesk-Prozesse überdenken. Es ist wichtig, zusätzliche Sicherheitsmaßnahmen einzuführen, wie etwa die mehrstufige Genehmigung für das Zurücksetzen von Admin-Konten oder die persönliche Verifizierung bei verdächtigen Anfragen. Auch das Training der Mitarbeiter, um sie für solche Bedrohungen zu sensibilisieren, ist entscheidend.

Scattered Spider nutzt eine Vielzahl von Techniken, um Sicherheitskontrollen zu umgehen. Dazu gehören auch Phishing-Angriffe, SIM-Swapping und die Manipulation von Domain-Registraren. Diese Methoden zeigen, dass es nicht ausreicht, sich nur auf technische Sicherheitsmaßnahmen zu verlassen. Vielmehr müssen Unternehmen ihre gesamte Sicherheitsstrategie überdenken und auch die menschliche Komponente berücksichtigen.

Die Bedrohung durch Scattered Spider verdeutlicht, wie wichtig es ist, die Identitätssicherheit in den Mittelpunkt der Cybersicherheitsstrategie zu stellen. Unternehmen sollten ihre Prozesse regelmäßig überprüfen und anpassen, um den sich ständig weiterentwickelnden Bedrohungen einen Schritt voraus zu sein.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!