Peneliti Ancaman Intelijen memperingatkan peretas yang melanggar banyak perusahaan AS di industri asuransi menggunakan semua taktik yang diamati dengan aktivitas laba -laba yang tersebar.
Biasanya, kelompok ancaman memiliki fokus sektor demi sektor. Sebelumnya, mereka menargetkan organisasi ritel di Inggris dan kemudian beralih ke target di sektor yang sama di Amerika Serikat.
“Google Ancaman Intelijen Grup sekarang menyadari beberapa intrusi di AS yang menanggung semua ciri khas aktivitas laba -laba yang tersebar. Kami sekarang melihat insiden dalam industri asuransi,” John Hultquist, kepala analis di Google Ancaman Intelijen Grup (GTIG), mengatakan kepada BleepingComputer.
Hultquist memperingatkan bahwa karena kelompok mendekati satu sektor pada satu waktu, “industri asuransi harus waspada tinggi.”
Kepala peneliti GTIG mengatakan bahwa perusahaan harus memberikan perhatian khusus pada upaya rekayasa sosial yang potensial di meja bantuan dan pusat panggilan.
Taktik laba -laba yang tersebar
Spider yang tersebar adalah nama yang diberikan kepada koalisi cairan aktor ancaman yang menggunakan serangan rekayasa sosial yang canggih untuk memotong program keamanan yang matang.
Kelompok ini juga dilacak sebagai 0ktapus, UNC3944, mencetak babi, starfraud, dan libra yang kacau, dan telah dikaitkan dengan pelanggaran di beberapa organisasi profil tinggi yang memadukan phishing, bertukar sim, dan pemboman MFA kelelahan/MFA untuk akses awal.
Pada tahap serangan selanjutnya, kelompok itu telah diamati menjatuhkan ransomware seperti Ransomhub, Melakukandan Dragonforce.
Bertahan melawan serangan laba -laba yang tersebar
Organisasi yang membela terhadap jenis aktor ancaman ini harus mulai dengan mendapatkan visibilitas lengkap di seluruh infrastruktur, sistem identitas, dan layanan manajemen kritis.
Selokan merekomendasikan memisahkan identitas dan menggunakan kriteria otentikasi yang kuat bersama dengan kontrol identitas yang ketat untuk pengaturan ulang kata sandi dan pendaftaran MFA.
Karena Spider yang tersebar bergantung pada rekayasa sosial, organisasi harus mendidik karyawan dan tim keamanan internal tentang upaya peniruan melalui berbagai saluran (SMS, panggilan telepon, platform pesan) yang kadang -kadang dapat mencakup bahasa agresif untuk menakuti target menjadi kepatuhan.
Setelah peretas dilanggar Marks & Spencer, MengurungDan Harrods Pengecer di Inggris tahun ini, tips berbagi tips National Cyber Security Center (NCSC) negara itu untuk organisasi untuk meningkatkan pertahanan keamanan siber mereka.
Dalam ketiga serangan itu, aktor ancaman menggunakan taktik rekayasa sosial yang sama yang terkait dengan spired yang tersebar dan menjatuhkan ransomware Dragonforce pada tahap akhir.
Rekomendasi NCSC termasuk mengaktifkan otentikasi dua faktor atau multi-faktor, pemantauan untuk login yang tidak sah, dan memeriksa apakah akses ke admin domain, admin perusahaan, dan akun admin cloud sah.
Selain itu, agensi Inggris menyarankan agar organisasi meninjau bagaimana layanan Helpdesk mengotentikasi kredensial sebelum mengatur ulang mereka, terutama untuk karyawan dengan hak istimewa yang tinggi.
Kemampuan untuk mengidentifikasi login dari sumber yang tidak biasa (misalnya layanan VPN dari rentang perumahan) juga dapat membantu mengidentifikasi serangan potensial.
Mengapa timnya membuang manajemen tambalan manual
Patching digunakan untuk berarti skrip yang kompleks, berjam -jam, dan latihan api yang tak ada habisnya. Tidak lagi.
Dalam panduan baru ini, tines meruntuhkan bagaimana modern IT Orgs naik level dengan otomatisasi. Patch lebih cepat, mengurangi overhead, dan fokus pada pekerjaan strategis – tidak ada skrip kompleks yang diperlukan.
