Scattered Spider-Cyberangriffe treffen erneut Finanzdienstleister

Scattered Spider-Cyberangriffe sind mit neuem Fokus zurückgekehrt, diesmal gegen Finanzdienstleistungen. Obwohl die Gruppe zuvor behauptete, ihre Aktivitäten eingestellt zu haben, bleibt sie weiterhin aktiv. Die jüngsten Aktionen zeigen, wie anpassungsfähig und ausdauernd sie sind, insbesondere wenn sie menschliche und technische Schwachstellen in hochsensiblen Sektoren ausnutzen.

So verlaufen die Angriffe

Die Gruppe setzt weiterhin Social Engineering als ihre Hauptwaffe ein. Sie geben sich oft als vertrauenswürdige Anbieter oder Mitarbeiter aus, um Helpdesk-Mitarbeiter zu täuschen. Auf diese Weise bringen sie Angestellte dazu, Multi-Faktor-Authentifizierung zurückzusetzen oder erweiterte Berechtigungen zu gewähren. Sobald sie Zugang haben, eskalieren die Angreifer ihre Privilegien, greifen auf kritische Systeme zu und exfiltrieren sensible Daten.

Neuere Vorfälle zeigen, dass die Gruppe Funktionen zur Passwortzurücksetzung in Cloud-Umgebungen wie Azure Active Directory missbraucht. Nachdem sie einen ersten Zugriff erlangt haben, bewegen sie sich seitlich durch Infrastrukturen wie VPNs und Citrix-Umgebungen. So erreichen sie interne Netzwerke, sammeln Anmeldedaten und greifen auf Finanzinformationen zu.

Domain-Spoofing und Phishing

Scattered Spider registriert zudem Domains, die seriösen Dienstleistern täuschend ähnlich sehen. Diese Domains dienen für Phishing-Kampagnen oder zur Sammlung von Zugangsdaten. Mitarbeiter, die überzeugende E-Mails oder Nachrichten erhalten, geben möglicherweise unwissentlich ihre Zugangsdaten preis und verschaffen den Angreifern so direkten Zugang zu Finanzsystemen.

Diese Taktik schafft langfristige Risiken, da gefälschte Domains Filter umgehen und für ahnungslose Mitarbeiter vertrauenswürdig erscheinen können. In Kombination mit Social Engineering verstärkt dies die Fähigkeit der Gruppe, Finanzorganisationen zu kompromittieren.

Auswirkungen auf Finanzinstitute

Der Finanzsektor ist besonders anfällig aufgrund der sensiblen gespeicherten Daten. Gestohlene Kundendaten, Finanzdokumente oder interne Sicherheitsinformationen können für Betrug genutzt oder auf kriminellen Märkten verkauft werden. Ein erfolgreicher Angriff kann den Betrieb stören, den Ruf schädigen und rechtliche Folgen nach sich ziehen.

Verteidigungsmaßnahmen

Organisationen müssen sich auf diese Angriffe vorbereiten, indem sie Helpdesk-Protokolle verschärfen und das Training der Mitarbeiter verbessern. Mitarbeiter sollten Anfragen zur Passwortzurücksetzung oder MFA-Änderungen stets überprüfen. Unternehmen sollten zudem verdächtige Domainregistrierungen überwachen, die vertrauenswürdigen Partnern ähneln. Der Einsatz von Phishing-resistenter Multi-Faktor-Authentifizierung und die Einschränkung administrativer Rechte sind entscheidende Abwehrmaßnahmen.

Schlussfolgerung

Scattered Spider-Cyberangriffe verdeutlichen die anhaltende Bedrohung durch versierte Gegner. Die Fähigkeit der Gruppe, Social Engineering, gefälschte Domains und den Diebstahl von Zugangsdaten zu kombinieren, macht sie besonders gefährlich für Finanzdienstleister. Stärkere Abwehrmaßnahmen, geschulte Mitarbeiter und strenge Identitätskontrollen sind entscheidend, um Eindringlinge abzuwehren. Wachsamkeit bleibt der beste Schutz.