US-Versicherungsbranche im Visier von Hackern: Neue Bedrohungen durch Scattered Spider

LONDON (IT BOLTWISE) – Die US-Versicherungsbranche sieht sich einer neuen Bedrohung durch die Hackergruppe Scattered Spider gegenüber, die bereits in der Vergangenheit durch gezielte Angriffe auf verschiedene Sektoren aufgefallen ist.

Die US-amerikanische Versicherungsbranche steht derzeit im Fokus der Hackergruppe Scattered Spider, die für ihre gezielten Angriffe auf verschiedene Sektoren bekannt ist. Diese Gruppe, die auch unter Namen wie 0ktapus und UNC3944 bekannt ist, hat bereits in der Vergangenheit Einzelhandelsunternehmen in Großbritannien und den USA ins Visier genommen. Nun warnen Bedrohungsforscher, dass die Versicherungsunternehmen in den USA besonders wachsam sein sollten.

John Hultquist, Chefanalyst der Google Threat Intelligence Group (GTIG), berichtet von mehreren Einbrüchen in US-Versicherungsunternehmen, die alle Merkmale der Scattered Spider-Aktivitäten aufweisen. Diese Gruppe nutzt ausgeklügelte Social-Engineering-Techniken, um Sicherheitsprogramme zu umgehen und Zugang zu sensiblen Daten zu erlangen. Besonders gefährdet sind dabei Helpdesks und Callcenter, die häufig Ziel von Social-Engineering-Angriffen werden.

Erst kürzlich gaben zwei Versicherungsunternehmen, Philadelphia Insurance Companies und Erie Insurance, bekannt, dass ihre Systeme von Cyberangriffen betroffen waren. Beide Unternehmen berichteten von ungewöhnlichen Netzwerkaktivitäten, die zu Betriebsunterbrechungen führten. Diese Vorfälle unterstreichen die Dringlichkeit, mit der die Versicherungsbranche auf diese Bedrohung reagieren muss.

Scattered Spider ist bekannt für die Kombination verschiedener Angriffstechniken, darunter Phishing, SIM-Swapping und MFA-Bombing, um initialen Zugang zu erlangen. In späteren Phasen der Angriffe setzen sie häufig Ransomware wie RansomHub und DragonForce ein, um ihre Ziele zu erreichen. Die National Cyber Security Centre (NCSC) in Großbritannien hat bereits Empfehlungen veröffentlicht, um Unternehmen bei der Verbesserung ihrer Cybersicherheitsmaßnahmen zu unterstützen.

Um sich gegen diese Bedrohung zu schützen, sollten Unternehmen vollständige Sichtbarkeit über ihre gesamte Infrastruktur und Identitätssysteme erlangen. Starke Authentifizierungskriterien und strenge Identitätskontrollen sind essenziell, um unbefugten Zugriff zu verhindern. Darüber hinaus ist die Schulung von Mitarbeitern im Umgang mit Social-Engineering-Versuchen von entscheidender Bedeutung.

Die jüngsten Angriffe auf die Versicherungsbranche verdeutlichen, wie wichtig es ist, proaktiv gegen Cyberbedrohungen vorzugehen. Unternehmen sollten ihre Sicherheitsprotokolle regelmäßig überprüfen und anpassen, um auf neue Bedrohungen vorbereitet zu sein. Die Fähigkeit, ungewöhnliche Anmeldeversuche zu erkennen, kann entscheidend sein, um potenzielle Angriffe frühzeitig zu identifizieren und abzuwehren.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!