Καθώς οι επιχειρήσεις συνεχίζουν να μεταφέρουν τις λειτουργίες τους στον browser, οι ομάδες ασφαλείας αντιμετωπίζουν ένα αυξανόμενο σύνολο κυβερνο-προκλήσεων. Πάνω από το 80% των περιστατικών ασφαλείας προέρχονται πλέον από διαδικτυακές εφαρμογές που παραβιάζονται μέσω περιηγητών όπως το Chrome, το Edge και το Firefox. Ένας ιδιαίτερα ταχέως εξελισσόμενος κακόβουλος παράγοντας, η Scattered Spider, έχει θέσει ως αποστολή του να προκαλεί χάος στις επιχειρήσεις στοχεύοντας ειδικά ευαίσθητα δεδομένα σε αυτούς τους browser.
Δείτε επίσης: Scattered Spider: Βασικό μέλος καταδικάστηκε σε 10 χρόνια φυλάκιση
Η Scattered Spider, γνωστή και ως UNC3944, Octo Tempest ή Muddled Libra, έχει ωριμάσει τα τελευταία δύο χρόνια μέσω της στοχευμένης εκμετάλλευσης της ανθρώπινης ταυτότητας και των περιβαλλόντων browser. Αυτή η μετατόπιση, τη διαφοροποιεί από άλλες διαβόητες κυβερνο-ομάδες όπως οι Lazarus Group, Fancy Bear και REvil. Αν ευαίσθητες πληροφορίες όπως ημερολόγια, διαπιστευτήρια ή διακριτικά ασφαλείας είναι προσβάσιμες σε καρτέλες browser, η Scattered Spider μπορεί να τις αποκτήσει.
Αυτό το άρθρο αναλύει τις μεθόδους επίθεσης της Scattered Spider και πώς οι οργανισμοί μπορούν να τις σταματήσουν. Αποτελεί μία αφύπνιση για τους CISOs να αναβαθμίσουν την ασφάλεια του browser από έναν δευτερεύοντα έλεγχο σε έναν κεντρικό πυλώνα της άμυνάς τους.
Αλυσίδα Επίθεσης Εστιασμένη στον Browser από το Scattered Spider
Η Scattered Spider αποφεύγει το phishing μεγάλου όγκου υπέρ της στοχευμένης εκμετάλλευσης. Αξιοποιεί την εμπιστοσύνη των χρηστών στις καθημερινά χρησιμοποιούμενες εφαρμογές της, κλέβοντας αποθηκευμένα διαπιστευτήρια και χειραγωγώντας το runtime του browser.
– **Κόλπα Browser**: Τεχνικές όπως τα overlays Browser-in-the-Browser (BitB) και η εξαγωγή αυτόματης συμπλήρωσης χρησιμοποιούνται για την κλοπή διαπιστευτηρίων, αποφεύγοντας την ανίχνευση από παραδοσιακά εργαλεία ασφαλείας όπως το Endpoint Detection and Response (EDR).
– **Κλοπή Διακριτικών Συνεδρίας**: Η Scattered Spider και άλλοι επιτιθέμενοι παρακάμπτουν την Πολυπαραγοντική Αυθεντικοποίηση (MFA) για να καταγράψουν διακριτικά και προσωπικά cookies από τη μνήμη του περιηγητή.
– **Κακόβουλες Επεκτάσεις & Έγχυση JavaScript**: Κακόβουλα φορτία παραδίδονται μέσω ψεύτικων επεκτάσεων και εκτελούνται εντός του browser μέσω τεχνικών drive-by και άλλων προηγμένων μεθόδων.
– **Αναγνώριση Βασισμένη στον Browser**: Τα Web APIs και η ανίχνευση των εγκατεστημένων επεκτάσεων επιτρέπουν σε αυτούς τους επιτιθέμενους να αποκτούν πρόσβαση σε κρίσιμα εσωτερικά συστήματα.
Δείτε ακόμα: Η Scattered Spider εκτελεί μαζική επίθεση στο VMware ESXi
Για να αντιμετωπίσουν τη Scattered Spider και άλλες προηγμένες απειλές browser, οι CISOs πρέπει να χρησιμοποιήσουν μια πολυεπίπεδη στρατηγική ασφάλειας στους ακόλουθους τομείς:
1. Σταματήστε την Κλοπή Διαπιστευτηρίων με Προστασία Εκτέλεσης Scripts: Οι προηγμένες εκστρατείες phishing βασίζονται τώρα σε κακόβουλες εκτελέσεις JavaScript εντός του browser, παρακάμπτοντας εργαλεία ασφαλείας όπως το EDR. Οι οργανισμοί πρέπει να εφαρμόσουν προστασία εκτέλεσης JavaScript για να αναλύουν τη συμπεριφορά και να μπλοκάρουν τα phishing overlays, αποτρέποντας τους επιτιθέμενους από την κλοπή διαπιστευτηρίων.
2. Αποτρέψτε τις Καταλήψεις Λογαριασμών Προστατεύοντας τις Συνεδρίες: Μόλις τα διαπιστευτήρια χρηστών παραβιαστούν, οι επιτιθέμενοι θα καταλάβουν γρήγορα τις αυθεντικοποιημένες συνεδρίες κλέβοντας cookies και διακριτικά. Η ασφάλιση των συνεδριών περιηγητή περιλαμβάνει τον περιορισμό μη εξουσιοδοτημένων scripts από την πρόσβαση ή την εξαγωγή ευαίσθητων αντικειμένων. Οι οργανισμοί πρέπει να επιβάλλουν πολιτικές ασφαλείας με βάση το πλαίσιο, την επαλήθευση ταυτότητας και την εμπιστοσύνη του δικτύου για να αποτρέψουν τις καταλήψεις λογαριασμών.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
3. Επιβάλλετε Διακυβέρνηση Επεκτάσεων και Μπλοκάρετε Κακόβουλα Scripts: Οι οργανισμοί πρέπει να εφαρμόσουν αυστηρή διακυβέρνηση στις επεκτάσεις περιηγητή για να αποτρέψουν την εγκατάσταση κακόβουλων και την εκτέλεση επιβλαβών scripts.
Η Scattered Spider είναι μια διαβόητη ομάδα κυβερνοεγκληματιών, η οποία έγινε γνωστή για τις στοχευμένες επιθέσεις της σε μεγάλες επιχειρήσεις και οργανισμούς, κυρίως στις Ηνωμένες Πολιτείες. Η ομάδα αυτή φέρεται να είναι υπεύθυνη για αρκετές σοβαρές επιθέσεις ransomware και social engineering, ενώ διακρίνεται για την ικανότητά της να παρακάμπτει πολυεπίπεδα μέτρα ασφαλείας. Σε αντίθεση με παραδοσιακές ομάδες χάκερ, η Scattered Spider χρησιμοποιεί προηγμένες τεχνικές επιθέσεων, όπως SIM swapping, phishing και κατάχρηση εργαλείων διαχείρισης συστημάτων, για να αποκτήσει πρόσβαση σε εσωτερικά δίκτυα. Συχνά παρουσιάζονται ως υπάλληλοι τεχνικής υποστήριξης ή προσωπικό IT ώστε να εξαπατήσουν εργαζόμενους και να αποκτήσουν διαπιστευτήρια πρόσβασης.
Δείτε επίσης: Οι hackers Scattered Spider στοχεύουν το λιανικό εμπόριο στις ΗΠΑ
Οι επιθέσεις της Scattered Spider χαρακτηρίζονται από επιμονή, προσαρμοστικότητα και υψηλό επίπεδο τεχνικής κατάρτισης, γεγονός που την καθιστά μία από τις πιο επικίνδυνες απειλές στον σύγχρονο κυβερνοχώρο. Οι αρχές διεθνώς βρίσκονται σε συνεχή επαγρύπνηση για την εξουδετέρωσή της.
