LONDON (IT BOLTWISE) – Die Hackergruppe Scattered Spider hat ihre Strategie geändert und zielt nun auf Insider-Bedrohungen ab. Anstatt Daten zu stehlen, kaufen und verkaufen sie Zugänge zu Unternehmenssystemen, darunter Microsoft und Apple.
Die Hackergruppe Scattered Spider hat ihre Vorgehensweise grundlegend verändert. Statt wie bisher durch spektakuläre Datenlecks aufzufallen, verfolgt die Gruppe nun einen strategischeren Ansatz. Sie agiert als Hybrid aus Ransomware-as-a-Service (RaaS) und Insider-Bedrohung, indem sie ein Netzwerk von internen Kollaborateuren in einigen der weltweit größten Technologie- und Telekommunikationsunternehmen aufbaut, darunter Microsoft und Apple.
Früher bekannt für ihre lauten Hacks und aufsehenerregenden Leaks, haben Scattered Spider und ihre verbündeten Gruppen wie LAPSUS$, ShinyHunters und die Scattered LAPSUS$ Hunters den Fokus auf den Handel mit Zugängen verlagert. Anstatt Daten einfach nur zu exfiltrieren, kaufen und verkaufen sie nun aktiv privilegierte Zugänge zu Unternehmenssystemen.
Die Gruppe rekrutiert Insider aus Schlüsselindustrien wie Telekommunikation, Cloud-Software, Gaming, Server-Hosting und Business Process Outsourcing. Zu den Zielunternehmen gehören Microsoft, Apple, IBM, EA, Claro, Telefónica, OVH und andere in den USA, Großbritannien, Australien, Kanada und Frankreich. Laut jüngsten Posts der Gruppe bieten sie 25 % der Gewinne für Insider-Zugänge zu Active Directory (AD)-Systemen und 10 % für Zugänge zu Identitätsplattformen wie Okta, Azure oder AWS IAM Root-Credentials.
Ein öffentliches Statement der Gruppe verdeutlicht ihren Strategiewechsel: „Wir haben bereits die Daten. Wir brauchen den Zugang.“ Dies unterstreicht den Übergang von opportunistischem Hacking zu einer kalkulierten Form der Cyber-Erpressung, die darauf abzielt, kontinuierliche Zugänge in wertvollen Umgebungen zu erlangen.
Zusätzlich bieten sie den Kauf von Remote-Access-Tools wie VPN-Zugangsdaten, Citrix-Sitzungen und AnyDesk-Installationen an, die sie dann an Ransomware-Partner weiterverkaufen. In einem ihrer detaillierten Dark-Web-Posts fordern sie Insider auf, Beweise für Zugänge einzureichen, darunter SSH-Schlüssel, OpenLDAP-Protokolle und Systemnetzwerkkonfigurationen.
Die Scattered LAPSUS$ Hunters haben kürzlich eine neue Dark-Web-Leak-Site als Teil ihrer Erpressungsbemühungen gestartet, nachdem sie bei Salesloft und Salesforce eingebrochen sind. Bis Anfang Oktober 2025 behaupten sie, etwa 40 Unternehmen kompromittiert zu haben und drohen, vollständige Datensätze zu veröffentlichen, wenn bis zum 10. Oktober keine Lösegeldzahlungen erfolgen.
Salesforce reagierte am 2. Oktober öffentlich und erklärte: „Es gibt keine Hinweise darauf, dass die Salesforce-Plattform kompromittiert wurde… Unsere Erkenntnisse deuten darauf hin, dass diese Versuche sich auf vergangene oder unbestätigte Vorfälle beziehen.“ Dennoch droht die Gruppe weiterhin mit rechtlichen Konsequenzen und behauptet, fast 1 Milliarde Datensätze mit sensiblen personenbezogenen Informationen gestohlen zu haben.
Die Gruppe kritisiert auch das „Shared Responsibility“-Modell der Cloud-Sicherheit und argumentiert, dass Plattformen wie Salesforce zu viel der Sicherheitslast auf die Kunden abwälzen. Sie behaupten, dass bekannte Bedrohungsindikatoren wie Mullvad VPN und TOR IPs mit einfachen YARA-Regeln hätten blockiert werden können, es aber nicht wurden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Scattered Spider: Neue Bedrohung für Microsoft und Apple" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Scattered Spider: Neue Bedrohung für Microsoft und Apple" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Scattered Spider: Neue Bedrohung für Microsoft und Apple« bei Google Deutschland suchen, bei Bing oder Google News!