Scattered Spider: Neue Bedrohung für US-Versicherungen

LONDON (IT BOLTWISE) – Die Bedrohung durch Cyberkriminalität nimmt weiter zu, und die Versicherungsbranche in den USA steht nun im Fokus der berüchtigten Hackergruppe Scattered Spider.

Die Hackergruppe Scattered Spider, auch bekannt als UNC3944, hat sich in der Vergangenheit bereits einen Namen gemacht, indem sie gezielt Einzelhändler in Großbritannien und den USA angriff. Nun hat die Gruppe, laut Google Threat Intelligence Group (GTIG), ihre Aktivitäten auf große Versicherungsunternehmen in den USA ausgeweitet. John Hultquist, Chefanalyst bei GTIG, erklärte in einer E-Mail, dass mehrere Einbrüche in den USA alle Merkmale der Aktivitäten von Scattered Spider aufweisen. Die Versicherungsbranche sollte daher besonders wachsam sein, insbesondere gegenüber Social-Engineering-Methoden, die auf ihre Helpdesks und Callcenter abzielen. Scattered Spider ist bekannt für seine fortschrittlichen Social-Engineering-Taktiken, mit denen sie Organisationen infiltrieren. In den letzten Monaten soll die Gruppe eine Allianz mit dem DragonForce-Ransomware-Kartell geschlossen haben, nachdem letzteres angeblich die Infrastruktur von RansomHub übernommen hatte. Die Gruppe hat wiederholt ihre Fähigkeit unter Beweis gestellt, sich als Mitarbeiter auszugeben, IT-Support-Teams zu täuschen und Multi-Faktor-Authentifizierung (MFA) durch geschickte psychologische Taktiken zu umgehen. SOS Intelligence beschreibt die Mitglieder der Gruppe oft als ‘englische Muttersprachler’, die möglicherweise in westlichen Ländern operieren oder Verbindungen dorthin haben, was ihre Phishing- und telefonbasierten Angriffe alarmierend effektiv macht. ReliaQuest berichtete kürzlich, dass Scattered Spider und DragonForce zunehmend Managed Service Provider (MSPs) und IT-Dienstleister ins Visier nehmen, um durch einen einzigen Kompromiss Zugang zu mehreren nachgelagerten Kunden zu erhalten. Google-eigene Mandiant erklärte, dass die Bedrohungsakteure oft große Unternehmen ins Visier nehmen, wahrscheinlich in der Hoffnung auf eine größere Auszahlung. Besonders betroffen sind Unternehmen mit großen Helpdesks und ausgelagerten IT-Funktionen, die anfällig für Social-Engineering-Angriffe sind. Um sich gegen die Taktiken der E-Crime-Gruppe zu schützen, wird empfohlen, die Authentifizierung zu verbessern, strenge Identitätskontrollen durchzusetzen, Zugriffsrestriktionen und -grenzen zu implementieren, um Privilegieneskalation und laterale Bewegungen zu verhindern, und das Helpdesk-Personal darin zu schulen, Mitarbeiter positiv zu identifizieren, bevor sie deren Konten zurücksetzen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!