Scattered Spider-cyberangreb rammer finanssektoren igen

Scattered Spider-cyberangreb er vendt tilbage med fornyet fokus, denne gang mod finansielle tjenester. Selvom gruppen tidligere hævdede, at de havde indstillet deres aktiviteter, er de fortsat aktive. Den seneste aktivitet viser, hvor tilpasningsdygtige og vedholdende de er, især når de udnytter menneskelige og tekniske svagheder i højværdisektorer.

Sådan udfolder angrebene sig

Gruppen fortsætter med at bruge social engineering som deres primære våben. De udgiver sig ofte for at være pålidelige leverandører eller medarbejdere for at narre helpdesk-personale. På den måde får de medarbejdere til at nulstille multifaktorautentisering eller give forhøjede rettigheder. Når de først er inde, eskalerer angriberne deres privilegier, får adgang til kritiske systemer og eksfiltrerer følsomme data.

Nye hændelser viser, at gruppen udnytter funktioner til nulstilling af adgangskoder i skymiljøer som Azure Active Directory. Efter at have fået en første adgang bevæger de sig sidelæns gennem infrastruktur som VPN’er og Citrix-miljøer. Dette giver dem adgang til interne netværk, indsamling af legitimationsoplysninger og adgang til finansielle data.

Domænespoofing og phishing

Scattered Spider registrerer også domæner, der ligger tæt op ad legitime leverandørers. Disse domæner bruges til phishingkampagner eller indsamling af loginoplysninger. Medarbejdere, der modtager overbevisende e-mails eller beskeder, kan uforvarende give deres loginoplysninger, hvilket giver angriberne direkte adgang til finansielle systemer.

Denne taktik skaber langsigtede risici, fordi forfalskede domæner kan slippe igennem filtre og fremstå troværdige for intetanende ansatte. Kombineret med social engineering øger dette gruppens evne til at kompromittere finansielle organisationer.

Konsekvenser for finansielle institutioner

Finanssektoren er særligt sårbar på grund af de følsomme data, der lagres. Stjålne kundeoplysninger, finansielle dokumenter eller interne sikkerhedsoplysninger kan misbruges til svindel eller sælges på det kriminelle marked. Et vellykket angreb kan forstyrre driften, skade omdømmet og føre til juridiske konsekvenser.

Forsvarsforanstaltninger

Organisationer skal forberede sig på disse angreb ved at stramme helpdesk-protokoller og forbedre medarbejdernes træning. Medarbejdere bør altid verificere anmodninger om nulstilling af adgangskoder eller ændringer i MFA. Virksomheder bør også overvåge mistænkelige domæneregistreringer, der ligner betroede partnere. At bruge phishing-resistent multifaktorautentisering og begrænse administrative rettigheder er afgørende forsvar.

Konklusion

Scattered Spider-cyberangreb understreger den vedvarende trussel fra dygtige modstandere. Gruppens evne til at kombinere social engineering, forfalskede domæner og stjålne loginoplysninger gør dem farlige for finansielle tjenester. Stærkere forsvar, opmærksomme medarbejdere og strenge identitetskontroller er nødvendige for at forhindre angreb. At forblive årvågen er det bedste forsvar.