Οι διάσπαρτοι χάκερ του καζίνο Spider αποφεύγουν τη σύλληψη σε κοινή θέα

Αναδημοσίευση από τον Πλάτωνα

Ακολουθούν: 0

Οι διάσπαρτοι χάκερ του καζίνο Spider αποφεύγουν τη σύλληψη σε απλή όραση PlatoBlockchain Data Intelligence. Κάθετη αναζήτηση. Ολα συμπεριλαμβάνονται.

Οι αναλυτές πληροφοριών απειλών, οι υπεύθυνοι για την αντιμετώπιση περιστατικών και οι ομοσπονδιακές αρχές επιβολής του νόμου φαίνεται ότι γνωρίζουν τα πάντα για την ομάδα απειλών με μια σειρά από παρατσούκλια - The Com, Scattered Spider, Muddled Libra, UNC3944, Starfraud και Octo Tempest, μεταξύ άλλων. Γιατί λοιπόν η ομάδα (η οποία βρισκόταν πίσω από τις αμυχές των MGM Resorts και Caesars Entertainment) εξακολουθεί να επιτίθεται με επιτυχία σε αμερικανικούς οργανισμούς ατιμώρητα, χωρίς διακοπές μέχρι σήμερα;

Αυτή την εβδομάδα, αναφορές επιβεβαίωσαν ότι οι ομοσπονδιακές αρχές επιβολής του νόμου γνωρίζουν καλά τις ταυτότητες της ομάδας εγκλήματος στον κυβερνοχώρο, η οποία αποτελείται από φυσικούς ομιλητές της αγγλικής γλώσσας, αλλά δεν έχει καταφέρει να προβεί σε καμία σύλληψη. Μάλιστα, πηγές επιβεβαίωσαν στο Reuters ότι οι αρχές επιβολής του νόμου γνώριζαν τις ταυτότητες των Διάσπαρτη Αράχνη hacking συλλογικό για περισσότερο από έξι μήνες.

Οι κυνηγοί απειλών στον κυβερνοχώρο, όπως ο πρόεδρος του CrowdStrike, Μάικλ Σεντόνας, χτύπησαν έναν αναμφισβήτητα μπερδεμένο τόνο, σημειώνοντας ότι το γεγονός ότι η ομάδα ransomware εξακολουθεί να λειτουργεί και προκαλεί «χαμό» αποτελεί «αστοχία της «επιβολής του νόμου».

Συμβουλευτική του FBI για την Scattered Spider

Οι ομοσπονδιακοί ανταποκρίθηκαν πράγματι: Στις 16 Νοεμβρίου, το FBI και η CISA κυκλοφόρησαν ένα συμβουλευτική για την Scattered Spider, παρέχοντας δείκτες συμβιβασμού (IoC) και πρόσθετες λεπτομέρειες για τον οπλισμό των ομάδων ασφάλειας επιχειρήσεων με λεπτομέρειες για την υπεράσπιση των δικτύων τους.

"Το FBI και η CISA συνιστούν στους οργανισμούς να εφαρμόσουν τους παρακάτω μετριασμούς για να βελτιώσουν τη στάση του οργανισμού σας στον κυβερνοχώρο με βάση τη δραστηριότητα του παράγοντα απειλής και να μειώσουν τον κίνδυνο συμβιβασμού από τους παράγοντες απειλών Scattered Spider", ανέφερε η συμβουλευτική. Περιλάμβανε μια λίστα προτάσεων, συμπεριλαμβανομένων των ελέγχων εφαρμογών, του ελέγχου του εργαλείου απομακρυσμένης πρόσβασης και της εφαρμογής ελέγχου ταυτότητας FIDO/WebAuthn ή ελέγχου ταυτότητας πολλαπλών παραγόντων που βασίζεται σε υποδομή δημόσιου κλειδιού (PKI).

Αν και είναι χρήσιμο, αν υπάρχουν τόσες πολλές πληροφορίες για τα εγκλήματα στον κυβερνοχώρο της ομάδας, δεν απαντά γιατί μέλη της ομάδας ransomware δεν έχουν απλώς συλληφθεί ή τουλάχιστον διαταράχθηκε η λειτουργία τους, σημειώνουν ορισμένοι.

Οι χάκερ γίνονται πιο επιθετικοί με απειλές βίας

Όπως τα περισσότερα πράγματα που βρίσκονται στη διασταύρωση της εταιρικής Αμερικής και των αρχών επιβολής του νόμου, πολλές από τις λεπτομέρειες παραμένουν προστατευμένες με μυστικότητα. Ωστόσο, τα αποτελέσματα του ομίλου που τρέχει αχαλίνωτα μέσα από δίκτυα δημοσίων εταιρειών όπως MGM Resorts είναι γνωστά.

«Το UNC3944 είναι ένας από τους πιο διαδεδομένους και επιθετικούς παράγοντες απειλών που επηρεάζουν οργανισμούς στις Ηνωμένες Πολιτείες σήμερα», λέει ο Charles Carmakal, CTO της Mandiant Consulting στο Google Cloud. «Είναι απίστευτα ενοχλητικοί».

Και η ομάδα φαίνεται να διαπράττει εγκλήματα στον κυβερνοχώρο ατιμώρητα όλη την ώρα, ακόμη και να διακλαδίζεται σε απειλές σωματικής βίας. Οι ερευνητές της Microsoft εξήγησαν στην ανάλυσή τους για την ομάδα, την οποία αποκαλούν Octo Tempest, ότι χρησιμοποιεί τον φόβο για προσωπική ασφάλεια για να πιέσει τα θύματα να πληρώσουν.

«Σε σπάνιες περιπτώσεις, το Octo Tempest καταφεύγει σε τακτικές δημιουργίας φόβου, στοχεύοντας συγκεκριμένα άτομα μέσω τηλεφωνικών κλήσεων και γραπτών μηνυμάτων», ανέφεραν στην έκθεσή τους οι ομάδες Incident Response and Threat Intelligence της Microsoft. «Αυτοί οι ηθοποιοί χρησιμοποιούν προσωπικές πληροφορίες, όπως διευθύνσεις σπιτιού και οικογενειακά ονόματα, μαζί με φυσικές απειλές για να εξαναγκάσουν τα θύματα να μοιράζονται διαπιστευτήρια για εταιρική πρόσβαση».

Mountains of Data on Scattered Spider

Ο τεράστιος όγκος των λεπτομερειών που δημοσιεύουν οι αναλυτές για τον όμιλο είναι ιλιγγιώδης. Το Scattered Spider επισημάνθηκε για πρώτη φορά το 2022 όταν θα αξιοποιούσε το κιτ phishing Oktapus για να κλέψει διαπιστευτήρια. Η ομάδα με επιτυχία συμμετέχει σε ανταλλαγές SIM αλλά φαίνεται να έχει σημειώσει πρόοδο στα μέσα του 2023, όταν έγινε θυγατρική του παρόχου ransomware-as-a-service Μαύρη γάτα, γνωστός και ως Alphv.

Αυξάνοντας σταθερά τις δεξιότητές τους, τα μέλη της ομάδας πρόσθεσαν τελικά μια έξυπνη νέα οπτική γωνίας κοινωνικής μηχανικής: καλώντας σε γραφεία βοήθειας για επαναφορά των διαπιστευτηρίων και ανάληψη επαληθευμένων λογαριασμών ως αρχική βάση σε περιβάλλοντα-στόχους. Αυτό είναι το παιχνίδι που συνήθιζε τελικά το πλήρωμα του Scattered Spider συμβιβασμό MGM Resorts και χαλάρωσε τις λειτουργίες του Las Vegas Strip για περισσότερο από μια εβδομάδα, με απώλειες εκατοντάδων εκατομμυρίων δολαρίων μόνο για το MGM Resorts. Η ομάδα παραβίασε ταυτόχρονα Καίσαρες και διαπραγματεύτηκε γρήγορα μια πληρωμή λύτρων 15 εκατομμυρίων δολαρίων.

Η Carmakal της Mandiant λέει ότι η ομάδα θα πρέπει να δει περισσότερο έλεγχο μετά από αυτά τα δύο περιστατικά: «Έχουν κερδίσει πρόσφατα μεγάλη προσοχή λόγω της πρόσφατης στόχευσης οργανισμών φιλοξενίας και ψυχαγωγίας».

Οι αρχές επιβολής του νόμου αντιμετωπίζουν το έγκλημα στον κυβερνοχώρο

Οι ομοσπονδιακές αρχές δεν μοιράζονται λεπτομέρειες της έρευνας για το Scattered Spider, αλλά οι εμπιστευτικοί του κλάδου της κυβερνοασφάλειας υποψιάζονται ότι οι παραδοσιακές οντότητες επιβολής του νόμου όπως το FBI δυσκολεύονται να προσαρμοστούν στην καταδίωξη των εγκληματιών στον κυβερνοχώρο.

«Η επιβολή του νόμου είναι πιο συνηθισμένη σε ομάδες εργασίας με περισσότερη δομή και οργάνωση και παλεύει με την επιστροφή πιο χαοτικών και χαλαρά συνδεδεμένων παραγόντων απειλών», λέει ο ιδρυτής του Bugcrowd, Κέισι Έλις.

Στην πραγματικότητα, η αδυναμία του FBI να διαταράξει τις ομάδες hacking όπως το Scattered Spider θα μπορούσε να αποτελέσει πρόβλημα για αρκετό καιρό, σύμφωνα με την Callie Guenther, ανώτερη διευθύντρια της Critical Start.

«Ο αγώνας του FBI να περιορίσει αυτήν την ομάδα υπογραμμίζει επίσης τις ευρύτερες προκλήσεις που αντιμετωπίζουν οι αρχές επιβολής του νόμου στην ψηφιακή εποχή», λέει ο Guenther. «Η περίπτωση του «Scattered Spider» είναι ενδεικτική μιας νέας εποχής απειλών στον κυβερνοχώρο όπου εγκληματικές ομάδες χρησιμοποιούν επιθετικές τακτικές, συμπεριλαμβανομένων απειλών σωματικής βίας. Αυτή η κλιμάκωση των εγκληματικών στρατηγικών απαιτεί μια εξίσου ισχυρή και καινοτόμο απάντηση από τους ειδικούς της επιβολής του νόμου και της κυβερνοασφάλειας».

Προς το παρόν, φαίνεται ότι εναπόκειται στις μεμονωμένες εταιρικές ομάδες να σταματήσουν το Scattered Spider από το να παραβιάσει τα δίκτυά τους. Στο μεταξύ, η κοινότητα της κυβερνοασφάλειας θα συνεχίσει να συλλέγει λεπτομέρειες για τα κατορθώματά τους και να περιμένει συλλήψεις.