Los piratas informáticos del casino Scattered Spider evaden el arresto a plena vista

Reeditado por Platón

seguidores: 0

Los piratas informáticos dispersos del casino Spider evaden el arresto a plena vista Inteligencia de datos de PlatoBlockchain. Búsqueda vertical. Ai.

Los analistas de inteligencia de amenazas, los respondedores de incidentes y las fuerzas del orden federales parecen saberlo todo sobre el grupo de amenazas con una variedad de apodos: The Com, Scattered Spider, Muddled Libra, UNC3944, Starfraud y Octo Tempest, entre otros. Entonces, ¿por qué el grupo (que estuvo detrás de los ataques a MGM Resorts y Caesars Entertainment) sigue atacando con éxito a organizaciones estadounidenses con impunidad, sin interrupciones hasta la fecha?

Esta semana, los informes confirmaron que las autoridades federales conocen bien las identidades del grupo de delitos cibernéticos, que está formado por hablantes nativos de inglés, pero no han podido realizar ningún arresto. De hecho, fuentes confirmaron a Reuters que las autoridades conocían las identidades de los Araña dispersa colectivo de hacking durante más de seis meses.

Los cazadores de amenazas a la ciberseguridad, como el presidente de CrowdStrike, Michael Sentonas, adoptaron un tono decididamente desconcertado y señalaron que el hecho de que el grupo de ransomware siga operativo y cause "estragos" es un "fracaso de la aplicación de la ley".

Aviso del FBI sobre arañas dispersas

Los federales ofrecieron alguna respuesta: el 16 de noviembre, el FBI y CISA publicaron un aviso sobre araña dispersa, que proporciona indicadores de compromiso (IoC) y detalles adicionales para brindar a los equipos de seguridad empresarial detalles para defender sus redes.

"El FBI y CISA recomiendan que las organizaciones implementen las siguientes mitigaciones para mejorar la postura de ciberseguridad de su organización en función de la actividad de los actores de amenazas y para reducir el riesgo de compromiso por parte de los actores de amenazas Scattered Spider", dice el aviso. Incluía una lista de recomendaciones, incluidos controles de aplicaciones, auditoría de herramientas de acceso remoto e implementación de autenticación FIDO/WebAuthn o autenticación multifactor (MFA) basada en infraestructura de clave pública (PKI).

Si bien es útil, si hay tanta información sobre los delitos cibernéticos del grupo, no responde por qué los miembros del grupo de ransomware no han sido simplemente arrestados o, al menos, no se ha interrumpido su operación, señalan algunos.

Los piratas informáticos se vuelven más agresivos con amenazas de violencia

Como la mayoría de las cosas que se encuentran en la intersección entre las empresas estadounidenses y las fuerzas del orden, muchos de los detalles permanecen protegidos en secreto. Sin embargo, los efectos del grupo que corre desenfrenadamente a través de redes de empresas públicas como Hoteles en MGM Son bien conocidos.

"UNC3944 es uno de los actores de amenazas más frecuentes y agresivos que afectan a las organizaciones en los Estados Unidos en la actualidad", dice Charles Carmakal, CTO de Mandiant Consulting en Google Cloud. "Son increíblemente disruptivos".

Y el grupo parece estar cometiendo delitos cibernéticos con impunidad todo el tiempo, llegando incluso a amenazar con violencia física. Los investigadores de Microsoft explicaron en su análisis del grupo, al que llaman Octo Tempestad, que utiliza el miedo por la seguridad personal para presionar a las víctimas a pagar.

"En raras ocasiones, Octo Tempest recurre a tácticas para generar miedo, dirigiéndose a personas específicas a través de llamadas telefónicas y mensajes de texto", dijeron en su informe los equipos de Inteligencia de Amenazas y Respuesta a Incidentes de Microsoft. "Estos actores utilizan información personal, como domicilios y apellidos, junto con amenazas físicas para obligar a las víctimas a compartir credenciales para el acceso corporativo".

Montañas de datos sobre arañas dispersas

La gran cantidad de detalles publicados por los analistas sobre el grupo es vertiginosa. Scattered Spider fue señalado por primera vez en 2022 cuando aprovechaba el kit de phishing de Oktapus para robar credenciales. El grupo con éxito se entretuvo en los intercambios de SIM pero parece haber alcanzado su ritmo a mediados de 2023, cuando se convirtió en afiliado del proveedor de ransomware como servicio. Gato negro, también conocido como Alphv.

Al mejorar constantemente sus habilidades, los miembros del grupo finalmente agregaron un nuevo e inteligente ángulo de ingeniería social: llamar a los servicios de asistencia técnica para restablecer las credenciales y hacerse cargo de cuentas verificadas como punto de apoyo inicial en los entornos de destino. Esa es la táctica que finalmente utilizó el equipo de Scattered Spider. compromiso MGM Resorts y obstaculizar las operaciones del Strip de Las Vegas durante más de una semana, generando pérdidas de cientos de millones de dólares sólo para MGM Resorts. El grupo simultáneamente violó a Caesars y rápidamente negoció un pago de rescate de 15 millones de dólares.

Carmakal, de Mandiant, dice que el grupo debería ser objeto de un mayor escrutinio a raíz de esos dos incidentes: "Recientemente han ganado mucha atención debido a su reciente ataque a organizaciones de hospitalidad y entretenimiento".

Las fuerzas del orden se enfrentan al ciberdelito

Las autoridades federales no comparten ningún detalle de la investigación sobre Scattered Spider, pero los expertos de la industria de la ciberseguridad sospechan que las entidades tradicionales encargadas de hacer cumplir la ley, como el FBI, están teniendo dificultades para adaptarse a la persecución de los ciberdelincuentes.

"Las fuerzas del orden están más acostumbradas a grupos de trabajo con más estructura y organización, y están luchando con el regreso de actores de amenazas más caóticos y poco acoplados", dice el fundador de Bugcrowd, Casey Ellis.

De hecho, la incapacidad del FBI para desbaratar grupos de hackers como Scattered Spider podría ser un problema durante algún tiempo, según Callie Guenther, gerente senior de Critical Start.

"La lucha del FBI por contener a este grupo también pone de relieve los desafíos más amplios que enfrentan las fuerzas del orden en la era digital", dice Guenther. “El caso de 'Scattered Spider' es indicativo de una nueva era de amenazas cibernéticas en la que los grupos criminales emplean tácticas agresivas, incluidas amenazas de violencia física. Esta escalada de estrategias criminales requiere una respuesta igualmente sólida e innovadora por parte de expertos en seguridad cibernética y aplicación de la ley”.

Por ahora, parece que depende de los equipos empresariales individuales evitar que Scattered Spider debilite sus redes. Mientras tanto, la comunidad de ciberseguridad seguirá recopilando detalles sobre sus hazañas y esperando arrestos.