Scattered Spider-cyberangrep rammer finanssektoren igjen

Scattered Spider-cyberangrep har kommet tilbake med fornyet fokus, denne gangen mot finansielle tjenester. Selv om gruppen tidligere hevdet at de hadde avsluttet virksomheten, er de fortsatt aktive. Den siste aktiviteten viser hvor tilpasningsdyktige og utholdende de er, spesielt når de utnytter menneskelige og tekniske svakheter i sektorer med høy verdi.

Slik foregår angrepene

Gruppen fortsetter å bruke sosial manipulering som sitt viktigste våpen. De utgir seg ofte for å være pålitelige leverandører eller ansatte for å lure helpdesk-personell. På denne måten får de ansatte til å tilbakestille flerfaktorautentisering eller gi utvidede tillatelser. Når de først har kommet inn, eskalerer angriperne privilegier, får tilgang til kritiske systemer og eksfiltrerer sensitiv informasjon.

Nye hendelser viser at gruppen utnytter funksjoner for passordtilbakestilling i skyløsninger som Azure Active Directory. Etter å ha fått en første inngang beveger de seg sideveis gjennom infrastruktur som VPN-er og Citrix-miljøer. Dette gir dem tilgang til interne nettverk, innhenting av legitimasjon og tilgang til finansielle data.

Domenespoofing og phishing

Scattered Spider registrerer også domener som ligner sterkt på legitime leverandørers. Disse domenene brukes i phishingkampanjer eller til å samle inn påloggingsinformasjon. Ansatte som mottar overbevisende e-poster eller meldinger kan uvitende oppgi innloggingsdetaljer, noe som gir angriperne direkte tilgang til finansielle systemer.

Denne taktikken skaper langsiktige risikoer fordi forfalskede domener kan passere filtre og fremstå som troverdige for intetanende ansatte. Kombinert med sosial manipulering styrker dette gruppens evne til å kompromittere finansorganisasjoner.

Konsekvenser for finansinstitusjoner

Finanssektoren er spesielt sårbar på grunn av den sensitive dataen som lagres. Stjålne kundeopplysninger, finansielle dokumenter eller interne sikkerhetsnøkler kan misbrukes til svindel eller selges på kriminelle markeder. Et vellykket innbrudd kan forstyrre driften, skade omdømmet og føre til rettslige konsekvenser.

Forsvarstiltak

Organisasjoner må forberede seg på disse angrepene ved å stramme inn helpdesk-rutiner og forbedre opplæringen av ansatte. Ansatte bør alltid verifisere forespørsler om passordtilbakestilling eller endringer i MFA. Bedrifter bør også overvåke mistenkelige domeneregistreringer som ligner betrodde partnere. Å bruke phishing-resistent flerfaktorautentisering og begrense administrative privilegier er viktige forsvar.

Konklusjon

Scattered Spider-cyberangrep fremhever den vedvarende trusselen fra dyktige motstandere. Gruppens evne til å kombinere sosial manipulering, forfalskede domener og legitimasjonsstjeling gjør dem farlige for finansielle tjenester. Sterkere forsvar, mer bevisste ansatte og strenge identitetskontroller er avgjørende for å hindre innbrudd. Å være årvåken forblir det beste forsvaret.