Código HTML do Conteúdo
Post: As organizações devem atualizar as defesas para táticas de aranha dispersas, especialista - Against Invaders - Notícias de CyberSecurity para humanos.
<div>
<div>
<div>
<div data-edit-folder-name="text" data-index="0" data-layout-id="2" id="layout-2b1a3ce0-589e-485c-9326-1598481b71ea">
<p>As organizações devem atualizar urgentemente suas defesas para se protegerem contra táticas implantadas pelo coletivo de hackers Scattered Spider este ano, de acordo com especialistas que falaram durante o Gartner Security & Risk Management Summit 2025.</p>
<p>Deve ser dada especial atenção aos instrumentos e controlos de identidade, aos processos de segurança e à gestão de riscos de terceiros, a fim de combater as técnicas novas e altamente eficazes utilizadas pelo grupo.</p>
<p>Durante uma sessão na Cúpula, George Glass, diretor associado de gerenciamento da empresa de consultoria de risco Kroll, discutiu <a href="https://www.infosecurity-magazine.com/news/microsoft-exposes-scattered/" target="_blank">Aranha Dispersa</a> abordagem altamente bem-sucedida no comprometimento de metas de alto perfil de abril a julho de 2025.</p>
<p>O grupo, afiliado à rede criminosa online The Com, foi vinculado a uma série de ataques a varejistas em abril e maio, incluindo <a href="https://www.infosecurity-magazine.com/news/ms-chairman-declines-ransom-payment/" target="_blank">Marks & Spencer (M&S)</a>o <a href="https://www.infosecurity-magazine.com/news/co-op-confirms-hack-small-impact/" target="_blank">Cooperativa</a> e Harrods.</p>
<p>Em seguida, mudou o foco para o setor de seguros em junho e, no final do mês, para o <a href="https://www.infosecurity-magazine.com/news/scattered-spider-targeting/" target="_blank">transporte</a> indústria. Os ataques seguiram o mesmo manual, com as técnicas altamente eficazes no acesso a dados confidenciais e na implantação de ransomware.</p>
<p>Glass observou que o grupo é conhecido por ter usado ameaças de violência física a executivos como tática de extorsão.</p>
<p>Desde então, a atividade da Aranha Dispersa tem <a href="https://www.infosecurity-magazine.com/news/cybercriminals-spooked-scattered/" target="_blank">significativamente reduzido</a>, que Glass atribuiu a ações de aplicação da lei, incluindo o <a href="https://www.infosecurity-magazine.com/news/four-arrested-uk-retail-attacks/" target="_blank">detenção de suspeitos de serem membros</a> da equipe em julho e “lutas internas” internas.</p>
<p>Com outros atores, como <a href="https://www.infosecurity-magazine.com/news/google-salesforce-data-theft/" target="_blank">Caçadores brilhantes</a>, usando táticas semelhantes ao Scatter Spider com grande sucesso, é vital que as organizações atualizem suas medidas de segurança para lidar com as táticas empregadas.</p>
<p>Os especialistas acreditam que existem muitas sobreposições e cooperação entre os grupos afiliados ao The Com, como Scattered Spider e ShinyHunters.</p>
<p>Por exemplo, o <a href="https://www.infosecurity-magazine.com/news/scattered-spider-claims-jlr-cyber/" target="_blank">Ataque cibernético recente</a> na gigante da fabricação de automóveis <a href="https://www.infosecurity-magazine.com/news/scattered-spider-claims-jlr-cyber/" target="_blank">Jaguar Land Rover (JLR)</a> foi reivindicado por um grupo que se autodenomina “Scattered Lapsus$ Hunters”, sugerindo uma possível colaboração entre Scattered Spider, ShinyHunters e Lapsus$.</p>
<h2><strong>Como o Scatter Spider opera: um estudo de caso</strong></h2>
<p>Glass forneceu informações sobre um ataque do Scatter Spider a um cliente da Kroll, que a empresa conseguiu impedir.</p>
<p>O ataque começou com o agente da ameaça ligando para o helpdesk de TI do alvo, alegando ser um funcionário que foi bloqueado em sua conta.</p>
<p>Depois que a senha foi redefinida, o Scattered Spider procurou ignorar a autenticação multifator (MFA) do usuário usando “<a href="https://www.infosecurity-magazine.com/news/iran-hackers-cni-brute-force/" target="_blank">Fadiga de notificação por push</a>” – bombardear os usuários com notificações push de celular até que o usuário aprove a solicitação por acidente ou interrompa as notificações.</p>
<p>Depois de obter acesso à conta, o invasor alterou rapidamente os dispositivos para os quais os códigos MFA são enviados.</p>
<p>A partir daí, a Scattered Spider agiu rapidamente para obter acesso a sistemas confidenciais na rede, aproveitando outras técnicas de engenharia social.</p>
<p>“Em alguns casos, em menos de uma hora eles passaram pelo SharePoint, eles capturaram informações muito importantes lá”, observou Glass.</p>
<p>Nessa ocorrência específica, os atores obtiveram acesso a uma conta da Okta e usaram o Slack para spear phishing interno.</p>
<p>Isso levou o invasor a implantar uma ferramenta de acesso remoto e o trojan de acesso remoto AveMaria (RAT) para roubar mais credenciais. Glass observou que o Scattered Spider não implanta malware e outras ferramentas “até que seja absolutamente necessário”.</p>
<p>Por meio desse processo, eles roubaram um token de login do LastPass, resultando no comprometimento de oito chaves de acesso secretas.</p>
<p>Nesse ponto, a Kroll conseguiu interromper o ataque antes que os agentes da ameaça obtivessem acesso ao sistema da vítima Isso provavelmente envolveria vasculhar o ambiente AWS da vítima em busca de buckets S3, exfiltrar informações confidenciais e implantar ransomware, de acordo com Glass.</p>
<h2><strong>Como se proteger contra ataques de aranhas espalhadas</strong></h2>
<p>Os especialistas estabelecem três áreas principais nas quais as organizações devem se concentrar para lidar com as técnicas usadas pelo Scatter Spider.</p>
<h3><strong>Proteção e resposta baseadas em identidade</strong></h3>
<p>Bill Sawyer, diretor administrativo da Kroll, observou que a identidade é a chave para a entrada da Scattered Spider nas organizações, com o objetivo de capturar senhas e MFA.</p>
<p>“Aplicando a proteção de identidade que eué mais maduro do que nome de usuário e senha é muito importante”, disse Sawyer.</p>
<p>Isso inclui garantir que todos os aplicativos de software como serviço (SaaS) estejam conectados ao logon único (SSO).</p>
<p>Ele também recomendou que as organizações usem códigos MFA de correspondência de números, pois são mais difíceis de serem capturados pelos invasores.</p>
<p>A detecção e a resposta também estão fortemente ligadas à identidade. Por exemplo, as equipes de segurança devem garantir que sejam capazes de detectar rapidamente se um usuário está usando tokens de maneira incomum.</p>
<h3><strong>Atualize processos para lidar com a engenharia social</strong></h3>
<p>Sawyer também observou que a engenharia social é uma parte importante do manual da Scattered Spider – desde o uso de vishing para se passar por funcionários até o uso de canais internos do Slack para solicitar que os usuários façam coisas que normalmente não fariam.</p>
<p>Ele disse que era importante introduzir mais “atrito” nos processos para tentar lidar com essas técnicas. Isso pode incluir fazer com que os funcionários façam uma videochamada ou pessoalmente ao helpdesk de TI para solicitar uma redefinição de senha.</p>
<h3><strong>Gerenciamento de riscos de terceiros</strong></h3>
<p>Os ataques do Scattered Spider geralmente envolvem o direcionamento de fornecedores de tecnologia das vítimas, como SSO e outros provedores de identidade, para obter acesso aos sistemas.</p>
<p>Como resultado, as organizações devem garantir que estão trabalhando de forma eficaz com seus fornecedores no combate a quaisquer ataques de terceiros.</p>
<p>Falando com <em>Segurança da informação</em> durante o Gartner Summit, Debbie Janeczek, diretora global de segurança da informação do ING, enfatizou a necessidade de ter um relacionamento próximo com os fornecedores para ser rapidamente alertado sobre qualquer possível incidente.</p>
<p>“Tenho fornecedores que me enviam mensagens de texto e dizem ‘ei, verifique seu e-mail, fomos violados e é assim que isso afeta você’. Se você não tiver essa parceria, não receberá a bandeira imediata de que precisa olhar para algo”, explicou ela.</p>
<p>Janeczek também aconselhou as empresas a monitorar de perto os incidentes divulgados que afetam outras organizações, entendendo as táticas empregadas e atualizando as defesas de acordo.</p>
<p>“Você tem que observar as táticas, técnicas e procedimentos (TTPs) por si mesmo”, observou ela.</p>
</div>
</div>
</div></div>