Scattered Spider-cyberattacker slår åter mot finansiella tjänster

Scattered Spider-cyberattacker har återvänt med förnyat fokus, denna gång mot finansiella tjänster. Trots att gruppen tidigare meddelade att de lagt ner verksamheten är de fortfarande aktiva. Den senaste aktiviteten visar hur anpassningsbara och uthålliga de är, särskilt när de utnyttjar mänskliga och tekniska svagheter i sektorer med högt värde.

Så går attackerna till

Gruppen fortsätter att använda social engineering som sitt främsta vapen. De utger sig ofta för att vara pålitliga leverantörer eller anställda för att lura helpdesk-personal. Genom detta får de personalen att återställa multifaktorautentisering eller ge utökade behörigheter. När de väl tagit sig in eskalerar angriparna sina rättigheter, får tillgång till kritiska system och exfiltrerar känslig data.

Nya incidenter visar hur gruppen utnyttjar funktioner för återställning av lösenord i molnmiljöer som Azure Active Directory. Efter att ha fått en första ingång rör de sig sidledes genom infrastruktur som VPN och Citrix-miljöer. På så sätt når de interna nätverk, samlar in autentiseringsuppgifter och får tillgång till finansiell data.

Domänspoofing och phishing

Scattered Spider registrerar också domäner som ligger mycket nära legitima leverantörers. Dessa domäner används för phishingkampanjer eller för att samla in inloggningsuppgifter. Anställda som får trovärdiga e-postmeddelanden eller meddelanden kan ovetandes lämna ut sina uppgifter, vilket ger angriparna direkt åtkomst till finansiella system.

Denna taktik skapar långsiktiga risker eftersom förfalskade domäner kan ta sig förbi filter och framstå som trovärdiga för intet ont anande personal. I kombination med social engineering stärker detta gruppens förmåga att kompromettera finansiella organisationer.

Konsekvenser för finansiella institutioner

Den finansiella sektorn är särskilt sårbar på grund av den känsliga data som lagras. Stulna kunduppgifter, finansiella dokument eller interna säkerhetsuppgifter kan utnyttjas för bedrägerier eller säljas på den kriminella marknaden. Ett framgångsrikt intrång kan störa verksamheten, skada anseendet och leda till rättsliga konsekvenser.

Försvarsåtgärder

Organisationer måste förbereda sig på dessa attacker genom att stärka rutinerna för helpdesk och förbättra personalens utbildning. Anställda bör alltid verifiera alla förfrågningar om återställning av lösenord eller ändringar av MFA. Företag bör också övervaka misstänkta domänregistreringar som liknar betrodda partners. Att använda phishing-resistent multifaktorautentisering och begränsa administrativa behörigheter är avgörande försvar.

Slutsats

Scattered Spider-cyberattacker understryker det fortsatta hotet från skickliga motståndare. Gruppens förmåga att kombinera social engineering, förfalskade domäner och stöld av autentiseringsuppgifter gör dem farliga för finansiella tjänster. Starkare försvar, medvetna anställda och strikta identitetskontroller är avgörande för att stoppa intrång. Vaksamhet förblir det bästa skyddet.