Spredte Spider Casino-hackere unngår arrestasjon i vanlig syn

Publisert av Platon

Følgere: 0

Spredte Spider Casino Hackere unngår arrestasjon i vanlig sikt PlatoBlockchain Data Intelligence. Vertikalt søk. Ai.

Både trusseletterretningsanalytikere, hendelsesforsvarere og føderal rettshåndhevelse ser alle ut til å vite alt om trusselgruppen med en rekke monikere – blant andre The Com, Scattered Spider, Muddled Libra, UNC3944, Starfraud og Octo Tempest. Så hvorfor angriper gruppen (som sto bak MGM Resorts og Caesars Entertainment hacks) fortsatt amerikanske organisasjoner ustraffet, uten noen forstyrrelser til dags dato?

Denne uken bekreftet rapporter at føderal rettshåndhevelse er godt klar over identiteten til nettkriminalitetsgruppen, som består av engelsktalende morsmål, men ikke har vært i stand til å foreta noen arrestasjoner. Faktisk bekreftet kilder overfor Reuters at rettshåndhevelse har kjent identiteten til de Spredt edderkopp hacking-kollektiv i mer enn seks måneder.

Trusseljegere på nettsikkerhet som CrowdStrikes president Michael Sentonas slo en desidert forvirret tone, og la merke til at det faktum at løsepengevaregruppen fortsatt er i drift og forårsaker "kaos" er en "svikt i "lovhåndhevelse".

FBI-rådgivning om spredt edderkopp

FBI ga noen svar: 16. november ga FBI og CISA ut en rådgivende om spredt edderkopp, gir indikatorer på kompromiss (IoCs) og tilleggsdetaljer for å bevæpne bedriftssikkerhetsteam med detaljer for å forsvare nettverkene deres.

"FBI og CISA anbefaler organisasjoner å implementere avbøtningene nedenfor for å forbedre organisasjonens cybersikkerhetsstilling basert på trusselaktørens aktivitet og for å redusere risikoen for kompromisser fra Scattered Spider-trusselsaktører," heter det i rådgiveren. Den inkluderte en liste over anbefalinger, inkludert applikasjonskontroller, revisjon av fjerntilgangsverktøy og implementering av FIDO/WebAuthn-autentisering eller offentlig nøkkelinfrastruktur (PKI)-basert multifaktorautentisering (MFA).

Selv om det er nyttig, hvis det er så mye informasjon om gruppens nettkriminalitet, svarer det ikke på hvorfor medlemmer av løsepengevaregruppen ikke bare har blitt arrestert, eller i det minste, deres operasjon forstyrret, bemerker noen.

Hackere blir mer aggressive med trusler om vold

Som de fleste ting som sitter i skjæringspunktet mellom bedriftens Amerika og rettshåndhevelse, forblir mange av detaljene beskyttet i hemmelighold. Men effektene av at gruppen løper frodig gjennom offentlige bedriftsnettverk som MGM Resorts er godt kjent.

«UNC3944 er en av de mest utbredte og aggressive trusselaktørene som påvirker organisasjoner i USA i dag,» sier Charles Carmakal, Mandiant Consulting CTO hos Google Cloud. "De er utrolig forstyrrende."

Og gruppen ser ut til å begå cyberkriminalitet ustraffet hele tiden, til og med forgrener seg til trusler om fysisk vold. Microsoft-forskere forklarte i sin analyse av gruppen, som de kaller Octo Tempest, at den bruker frykt for personlig sikkerhet for å presse ofre til å betale.

"I sjeldne tilfeller tyr Octo Tempest til fryktutløsende taktikker, og retter seg mot spesifikke individer gjennom telefonsamtaler og tekstmeldinger," sa Microsofts Incident Response og Threat Intelligence-team i sin rapport. "Disse aktørene bruker personlig informasjon, for eksempel hjemmeadresser og familienavn, sammen med fysiske trusler for å tvinge ofre til å dele legitimasjon for bedriftstilgang."

Fjell med data om spredt edderkopp

Selve mengden av detaljer publisert av analytikere om gruppen er svimlende. Scattered Spider ble først flagget tilbake i 2022 da den ville utnytte Oktapus phishing-sett for å stjele legitimasjon. Gruppen vellykket samlet inn SIM-bytter men ser ut til å ha truffet sitt skritt i midten av 2023, da det ble en partner av løsepengevare-som-en-tjenesteleverandøren Svart katt, aka Alphv.

Etter hvert som gruppens medlemmer økte ferdighetene sine, la de til en smart ny sosial ingeniørvinkel: de ringte til helpdesk for å tilbakestille legitimasjon og overta verifiserte kontoer som et første fotfeste i målmiljøer. Det er gambiten Scattered Spider-mannskapet til slutt brukte kompromittere MGM Resorts og hindre Las Vegas Strip-operasjoner i mer enn en uke, med tap i hundrevis av millioner dollar for MGM Resorts alene. Gruppen samtidig brøt Caesars og forhandlet raskt frem en løsepenge på 15 millioner dollar.

Mandiant's Carmakal sier at gruppen bør se mer gransking i kjølvannet av disse to hendelsene: "De har nylig fått mye oppmerksomhet på grunn av deres nylige målretting mot gjestfrihets- og underholdningsorganisasjoner."

Rettshåndhevelse sliter med nettkriminalitet

Føderale myndigheter deler ikke noen detaljer om etterforskningen av Scattered Spider, men innsidere i nettsikkerhetsindustrien mistenker at tradisjonelle rettshåndhevende enheter som FBI har vanskelig for å tilpasse seg jakten på nettkriminelle.

"Lovhåndhevelse er mer vant til arbeidsgrupper med mer struktur og organisering, og sliter med tilbakekomsten av mer kaotiske og løst koblede trusselaktører," sier Bugcrowd-grunnlegger Casey Ellis.

Faktisk kan FBIs manglende evne til å forstyrre hackergrupper som Scattered Spider være et problem i en stund fremover, ifølge Callie Guenther, seniorsjef i Critical Start.

"FBIs kamp for å begrense denne gruppen fremhever også de bredere utfordringene som rettshåndhevelse står overfor i den digitale tidsalderen," sier Guenther. – Saken om 'Scattered Spider' er en indikasjon på en ny æra av cybertrusler der kriminelle grupper bruker aggressive taktikker, inkludert trusler om fysisk vold. Denne eskaleringen i kriminelle strategier krever en like robust og nyskapende respons fra eksperter på rettshåndhevelse og nettsikkerhet.»

Foreløpig ser det ut til at det er opp til individuelle bedriftsteam å stoppe Scattered Spider fra å hindre nettverkene deres. I mellomtiden vil nettsikkerhetssamfunnet fortsette å samle inn detaljer om deres bedrifter og vente på arrestasjoner.