Verstreute Spinnen-Auslieferung: Cybercrime-Verantwortlichkeit ist ein Teil des Cyberrisikos
Die Auslieferung eines angeblichen Mitglieds der Scattered Spider ist mehr als nur eine Geschichte über die Strafverfolgung; sie ist eine Erinnerung daran, dass Social-Engineering-Gruppen finanzielle Auswirkungen in Unternehmensgröße erzeugen können.
Unterstützendes Bild: Zerstreute spinnenthematische Grafik.
In dieser Woche wurde ein Doppelstaatler der USA und Estlands in die Vereinigten Staaten ausgeliefert, um sich dort den Vorwürfen zu stellen, er sei Mitglied des Hacker-Kollektivs Scattered Spider gewesen. The Record berichtete auch über die Auslieferung eines jugendlichen Verdächtigen in Zusammenhang mit Scattered Spider-Hacks. SecurityWeek berichtete, dass Staatsanwälte den Verdächtigen mit einer Gruppe in Verbindung brachten, die mit mehr als 100 Netzwerk-Einbrüchen und über 100 Millionen Dollar an Lösegeldzahlungen in Verbindung steht.
Dies ist nicht nur eine Geschichte der Strafjustiz. Es ist eine Geschichte über Geschäftsrisiken.
Warum Scattered Spider wichtig ist
Scattered Spider wurde weithin bekannt für Eindringversuche, die stark auf Social Engineering, Identitätsmissbrauch, Manipulation des Helpdesks, SIM-Swapping, MFA-Erschöpfung und Cloud-Zugriff setzten. Die Gruppe erinnert daran, dass ein ausgefeilter Einfluss nicht immer ausgefeilte Malware erfordert.
Wenn ein Angreifer das Support-Personal dazu bringen kann, den Zugriff zurückzusetzen, ein neues Gerät zu registrieren, eine Push-Benachrichtigung zu genehmigen oder einen Prozess unter Druck zu umgehen, erhalten die nachgelagerten technischen Kontrollen möglicherweise nie eine faire Chance.
Die Lektion für Unternehmen
Durchsetzungsmaßnahmen sind wichtig, aber sie beseitigen nicht die zugrunde liegenden Schwächen, die Gruppen wie diese ausnutzen. Organisationen benötigen Kontrollen, die davon ausgehen, dass Personen direkt ins Visier genommen werden.
Das bedeutet, dass Identitäts- und Helpdesk-Prozesse die gleiche Strenge wie die Perimetersicherheit benötigen.
- Erfordern Sie einen starken Identitätsnachweis vor Passwortzurücksetzungen und MFA-Zurücksetzungen.
- Entfernen Sie die telefonnummernbasierte Wiederherstellung für privilegierte Konten.
- Verwenden Sie phishing-resistente MFA für Administratoren und Hochrisikobenutzer.
- Erkennen Sie unmögliche Reisen, die Anmeldung neuer Geräte und wiederholte MFA-Aufforderungen.
- Schulen Sie die Helpdesk-Teams zu Social-Engineering-Skripten und Drucktechniken.
- Erfordern Sie eine Out-of-Band-Verifizierung für sensible Zugriffsänderungen.
- Protokollieren und überprüfen Sie alle Identitätswiederherstellungsereignisse.
Warum Verantwortung immer noch wichtig ist
Cyberkriminalitätsgruppen verlassen sich oft auf den Glauben, dass Entfernung Sicherheit schafft. Auslieferungen stellen diese Annahme in Frage. Sie können Operationen stören, Taktiken offenlegen und signalisieren, dass Cyber-Erpressung kein folgenloses Verbrechen ist.
Für Verteidiger sollten Verhaftungen jedoch nicht als Risikoreduzierung an sich betrachtet werden. Gruppen ändern ihre Marken, Verbündete ziehen um und Techniken verbreiten sich. Die dauerhafte Verteidigung besteht darin, die Prozesslücken zu schließen, die die Eindringlinge ermöglichten.
Die Frage auf Vorstandsebene
Führungskräfte sollten eine einfache Frage stellen: Könnte jemand unsere Organisation dazu bringen, ihnen Zugang zu gewähren?
Wenn die Antwort unklar ist, hat die Organisation Arbeit zu erledigen. Widerstandsfähigkeit gegen Social Engineering ist nicht nur Schulung zur Sensibilisierung. Es umfasst die Gestaltung von Arbeitsabläufen, Identitätsarchitektur, Verifizierung, Protokollierung und Eskalationsdisziplin.