Scattered Spider (UNC3944)
Agiles, englischsprachiges Cybercrime-Kollektiv (Scattered Spider / UNC3944), bekannt für SIM-Swapping, SMS-Phishing (Okta) und Cloud-Einbrüche gegen Identitätsanbieter und große Unternehmen.
Quellenangabe
- Ursprung
- Vendor advisory
- Quelle
- Microsoft · Okta · Cybereason
- Konfidenz
- high
Source: Microsoft · Okta · Cybereason · Confidence: high
Sicherheits-Zeitleiste
- discovered Group activity identified (approx.)
- exploited MGM Resorts breach via social engineering
- updated Caesars Entertainment ransomware incident
Schnellantwort
Scattered Spider (UNC3944) ist ein agiles, englischsprachiges Cybercrime-Kollektiv, das SMS-Phishing und Social Engineering nutzt, um Zugang zu Identitätsanbietern zu erlangen – am bekanntesten durch die Kompromittierung von Okta-Mandanten und großen Unternehmen in den Jahren 2022–2023.
Definition
Finanziell motiviertes Hacker-Kollektiv, das SIM-Swapping, telefonbasiertes Phishing und das Ausgeben als CISO mit der Kompromittierung von Storage-Clouds und Okta verbindet; bekannt dafür, Security-Helpdesks direkt anzurufen.
Social Engineering schlägt Technologie: Helpdesk-Verifizierung, SIM-Swap-Kontrollen und phishing-resistente MFA sind die zentralen Verteidigungsmaßnahmen gegen diese Art von Akteur.
Referenzen
Fragen Sie den evidenzbasierten Assistenten von OpenTrojan zu diesem Thema — Antworten zitieren ihre Quellen.