بدافع مالي

Scattered Spider

تُتعقّب أيضاً باسم UNC3944 وOcto Tempest وMuddled Libra و0ktapus وScatter Swine وStorm-0875 وLUCR-3

Scattered Spider مجموعة ذات دوافع مالية معروفة بالهندسة الاجتماعية العدوانية، وانتحال شخصية مكتب المساعدة، وتبديل بطاقات SIM لاختراق المؤسسات الكبيرة. في السحابة تسيء استخدام الهويات المسروقة والاتحاد للاستيلاء على مستأجري AWS و Azure. ثم تسرق البيانات وكثيراً ما تنشر برامج الفدية للابتزاز.

أساليب العمل في السحابة

يستخدم التصيد الصوتي لمكتب المساعدة وإرهاق المصادقة متعددة العوامل للاستيلاء على الهويات السحابية
يسجّل رموز وأجهزة MFA الخاصة بالمهاجم للإبقاء على الوصول إلى الحساب
تضيف موفّر هوية اتحادياً إلى مستأجر SSO الضحية لتحقيق الاستمرارية
ينشئ بيانات اعتماد AWS اتحادية مؤقتة باستخدام aws_consoler للانتقال إلى وحدة التحكم
تُسند لنفسها أدوار IAM وAzure عالية الامتياز بعد الوصول
يسرّب البيانات إلى دلاء S3 التي يتحكم فيها المهاجم وإلى MEGA قبل الابتزاز

تقنيات MITRE ATT&CK

T1078.004 T1098.001 T1098.003 T1621 T1556.006 T1484.002

المراجع

امنع هذه الأساليب في حسابات AWS لديك

يتحقق Pathbreak من أيٍّ من هذه الأساليب يصلح فعلاً مقابل صلاحياتك الحقيقية في AWS، ويمنحك التغيير الذي يكسر كل مسار، بحيث لا يستطيع المهاجم تسلسله.

اطلب فحصاً مجانياً تصفّح خريطة الهجوم