Peretas Kasino Spider yang Tersebar Menghindari Penangkapan di Depan Mata

Peretas Kasino Spider yang Tersebar Menghindari Penangkapan di Depan Mata

Stempel Waktu: 17 November 2023 3
Peretas Kasino Laba-laba yang Tersebar Menghindari Penangkapan dalam Kecerdasan Data PlatoBlockchain. Pencarian Vertikal. Ai.

Analis intelijen ancaman, penanggap insiden, dan penegak hukum federal tampaknya mengetahui segalanya tentang kelompok ancaman dengan serangkaian julukan – antara lain The Com, Scattered Spider, Muddled Libra, UNC3944, Starfraud, dan Octo Tempest. Jadi mengapa kelompok tersebut (yang berada di balik peretasan MGM Resorts dan Caesars Entertainment) masih berhasil menyerang organisasi-organisasi AS tanpa mendapat hukuman, tanpa gangguan hingga saat ini?

Minggu ini, laporan mengkonfirmasi bahwa penegak hukum federal sangat mengetahui identitas kelompok kejahatan dunia maya, yang terdiri dari penutur asli bahasa Inggris, namun belum dapat melakukan penangkapan apa pun. Faktanya, sumber mengkonfirmasi kepada Reuters bahwa penegak hukum telah mengetahui identitas orang tersebut Laba-laba Tersebar peretasan kolektif selama lebih dari enam bulan.

Pemburu ancaman keamanan siber seperti presiden CrowdStrike Michael Sentonas melontarkan pernyataan yang jelas-jelas membingungkan, dengan menyatakan bahwa fakta bahwa kelompok ransomware masih beroperasi dan menyebabkan “malapetaka” adalah “kegagalan “penegakan hukum.”

Penasihat FBI tentang Laba-laba Tersebar

FBI memang memberikan beberapa tanggapan: Pada 16 November, FBI dan CISA merilis sebuah nasihat tentang Laba-laba Tersebar, memberikan indikator kompromi (IoC) dan rincian tambahan untuk mempersenjatai tim keamanan perusahaan dengan rincian untuk mempertahankan jaringan mereka.

“FBI dan CISA merekomendasikan organisasi menerapkan mitigasi di bawah ini untuk meningkatkan postur keamanan siber organisasi Anda berdasarkan aktivitas pelaku ancaman dan untuk mengurangi risiko kompromi oleh pelaku ancaman Scattered Spider,” kata penasihat tersebut. Ini mencakup daftar rekomendasi, termasuk kontrol aplikasi, audit alat akses jarak jauh, dan penerapan autentikasi FIDO/WebAuthn atau autentikasi multifaktor (MFA) berbasis infrastruktur kunci publik (PKI).

Meskipun bermanfaat, jika ada begitu banyak informasi tentang kejahatan dunia maya yang dilakukan kelompok tersebut, hal ini tidak menjawab mengapa anggota kelompok ransomware tidak ditangkap begitu saja, atau setidaknya, operasi mereka terganggu, menurut beberapa orang.

Peretas Semakin Agresif Dengan Ancaman Kekerasan

Seperti kebanyakan hal yang berada di persimpangan antara perusahaan Amerika dan penegakan hukum, banyak detailnya tetap dilindungi secara rahasia. Namun efek dari kelompok tersebut merajalela melalui jaringan perusahaan publik sejenisnya MGM Resorts terkenal.

“UNC3944 adalah salah satu pelaku ancaman paling umum dan agresif yang berdampak pada organisasi di Amerika Serikat saat ini,” kata Charles Carmakal, CTO Mandiant Consulting di Google Cloud. “Mereka sangat mengganggu.”

Dan kelompok ini tampaknya terus melakukan kejahatan dunia maya tanpa mendapat hukuman, bahkan berkembang menjadi ancaman kekerasan fisik. Peneliti Microsoft menjelaskan dalam analisis mereka terhadap kelompok yang mereka sebut Badai Oktober, bahwa mereka menggunakan rasa takut akan keselamatan pribadi untuk menekan korban agar membayar.

“Dalam kasus yang jarang terjadi, Octo Tempest menggunakan taktik yang menyebarkan rasa takut, menargetkan individu tertentu melalui panggilan telepon dan SMS,” kata tim Incident Response dan Threat Intelligence Microsoft dalam laporan mereka. “Para pelaku ini menggunakan informasi pribadi, seperti alamat rumah dan nama keluarga, serta ancaman fisik untuk memaksa korban agar membagikan kredensial akses perusahaan.”

Pegunungan Data tentang Laba-Laba Tersebar

Banyaknya rincian yang dipublikasikan oleh para analis tentang kelompok tersebut sungguh memusingkan. Scattered Spider pertama kali ditandai pada tahun 2022 ketika ia memanfaatkan kit phishing Oktapus untuk mencuri kredensial. Grup berhasil membuang-buang waktu dalam pertukaran SIM namun tampaknya telah mencapai kemajuannya pada pertengahan tahun 2023, ketika ia menjadi afiliasi dari penyedia ransomware-as-a-service Kucing hitam, alias Alphv.

Dengan terus meningkatkan keterampilan mereka, para anggota kelompok tersebut akhirnya menambahkan sudut pandang rekayasa sosial baru yang cerdas: menelepon pusat bantuan untuk mengatur ulang kredensial dan mengambil alih akun terverifikasi sebagai pijakan awal ke dalam lingkungan target. Itulah langkah pertama yang akhirnya dilakukan oleh kru Scattered Spider kompromi MGM Resorts dan menghambat operasi Las Vegas Strip selama lebih dari seminggu, menimbulkan kerugian ratusan juta dolar untuk MGM Resorts saja. Grup secara bersamaan melanggar Caesars dan dengan cepat menegosiasikan pembayaran uang tebusan sebesar $15 juta.

Carmakal dari Mandiant mengatakan bahwa kelompok tersebut harus mendapat pengawasan yang lebih ketat setelah dua insiden tersebut: “Mereka baru-baru ini mendapat banyak perhatian karena penargetan mereka baru-baru ini terhadap organisasi perhotelan dan hiburan.”

Penegakan Hukum Bergulat dengan Kejahatan Dunia Maya

Otoritas federal tidak memberikan rincian apa pun tentang penyelidikan terhadap Scattered Spider, namun orang dalam industri keamanan siber mencurigai lembaga penegak hukum tradisional seperti FBI mengalami kesulitan beradaptasi dalam mengejar penjahat dunia maya.

“Penegak hukum lebih terbiasa dengan kelompok kerja yang memiliki lebih banyak struktur dan organisasi, dan kesulitan menghadapi kembalinya pelaku ancaman yang lebih kacau dan tidak saling berhubungan,” kata pendiri Bugcrowd, Casey Ellis.

Faktanya, ketidakmampuan FBI untuk mengganggu kelompok peretas seperti Scattered Spider dapat menjadi masalah untuk beberapa waktu ke depan, menurut Callie Guenther, manajer senior di Critical Start.

“Perjuangan FBI untuk membendung kelompok ini juga menyoroti tantangan lebih luas yang dihadapi oleh penegakan hukum di era digital,” kata Guenther. “Kasus 'Scattered Spider' merupakan indikasi era baru ancaman dunia maya di mana kelompok kriminal menggunakan taktik agresif, termasuk ancaman kekerasan fisik. Peningkatan strategi kriminal ini memerlukan respons yang kuat dan inovatif dari para pakar penegakan hukum dan keamanan siber.”

Untuk saat ini, tampaknya tergantung pada masing-masing tim perusahaan untuk menghentikan Scattered Spider yang membuat jaringan mereka tertatih-tatih. Sementara itu, komunitas keamanan siber akan terus mengumpulkan rincian eksploitasi mereka dan menunggu penangkapan.

Stempel Waktu:

Lebih dari Bacaan gelap