Scattered Spider: Neue Bedrohung für die Luftfahrtindustrie

LONDON (IT BOLTWISE) – Die Bedrohung durch die Hackergruppe Scattered Spider hat sich auf die Luftfahrt- und Transportindustrie ausgeweitet. Diese Gruppe, die zuvor im Einzelhandel und Versicherungssektor aktiv war, hat nun die Luftfahrt im Visier.

Die Hackergruppe Scattered Spider, auch bekannt als Muddled Libra, hat ihre Angriffe auf die Luftfahrt- und Transportindustrie ausgeweitet. Zuvor waren sie vor allem im Einzelhandel und bei Versicherungsunternehmen aktiv. Zu den jüngsten Opfern zählen WestJet, Kanadas zweitgrößte Fluggesellschaft, und Hawaiian Airlines. Diese Angriffe zeigen, dass die Gruppe ihre Taktiken weiterentwickelt und neue Sektoren ins Visier nimmt.

WestJet erlitt am 12. Juni einen Cyberangriff, der die internen Dienste und die mobile App des Unternehmens kurzzeitig lahmlegte. Experten von Palo Alto Networks und Microsoft wurden hinzugezogen, um bei der Reaktion auf den Angriff zu helfen. Die Hacker nutzten eine Schwachstelle im Passwort- und MFA-System, um Zugang zu den Netzwerken zu erhalten. Diese Methode, bei der ein selbstständiger Passwort-Reset durchgeführt wird, ist typisch für die Vorgehensweise von Scattered Spider.

Die Bedrohung durch Scattered Spider ist nicht neu, doch ihre Fähigkeit, sich schnell an neue Ziele anzupassen, macht sie besonders gefährlich. Die Gruppe ist bekannt für ihre sozialen Ingenieurstechniken, bei denen sie gezielt auf Helpdesks und MFA-Infrastrukturen abzielt. Diese Taktiken ermöglichen es ihnen, Zugang zu sensiblen Daten zu erhalten und erhebliche Schäden zu verursachen.

Die Luftfahrtindustrie muss nun verstärkt auf diese Bedrohung reagieren. Experten wie Sam Rubin von Palo Alto Networks und Charles Carmakal von Mandiant warnen davor, dass die Angriffe auf die Luftfahrt und den Transportsektor zunehmen werden. Unternehmen sollten ihre Sicherheitsmaßnahmen verschärfen und besonders auf verdächtige MFA-Reset-Anfragen achten.

Scattered Spider ist Teil einer losen Gemeinschaft von Bedrohungsakteuren, die für Finanzbetrug, Kryptowährungsdiebstahl und Erpressungsangriffe bekannt sind. Obwohl sie oft als kohäsive Gruppe wahrgenommen werden, handelt es sich tatsächlich um eine Vielzahl von Individuen, die ähnliche Taktiken anwenden. Diese Diversität macht es schwierig, ihre Aktivitäten zu verfolgen und zu bekämpfen.

Um sich gegen diese Bedrohung zu schützen, sollten Unternehmen ihre Identitätsplattformen und Prozesse stärken. Dazu gehört die Sicherung von Passwort-Reset-Plattformen und Helpdesks, die häufige Ziele dieser Hacker sind. Sowohl Google Threat Intelligence Group als auch Palo Alto Networks haben Leitfäden veröffentlicht, um Unternehmen bei der Abwehr von Scattered Spider zu unterstützen.

Die Angriffe auf die Luftfahrtindustrie sind ein Weckruf für alle Unternehmen, ihre Sicherheitsmaßnahmen zu überdenken und zu verstärken. Die Bedrohung durch Scattered Spider zeigt, dass keine Branche sicher ist und dass kontinuierliche Wachsamkeit erforderlich ist, um sich gegen diese Art von Cyberangriffen zu schützen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!