גורם תקיפה · G1015

Scattered Spider

המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.

שיוך מדינתי לא ידוע

על גורם התקיפה

Scattered Spider, a highly active hacking group, has made headlines by targeting more than 130 organizations, with the number of victims steadily increasing.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

Scattered Spider is a native English-speaking cybercriminal group active since at least 2022. The group initially targeted customer relationship management (CRM) providers, business process outsourcing (BPO) firms, and telecommunications and technology companies before expanding in 2023 to gaming, hospitality, retail, managed service provider (MSP), manufacturing, and financial sectors. Scattered Spider relies heavily on social engineering, including impersonating IT and help-desk staff, to gain initial access, bypass multi-factor authentication (MFA), and compromise enterprise networks. The group has adapted its tooling to evade endpoint detection and response (EDR) defenses and used ransomware for financial gain. Scattered Spider had expanded into hybrid cloud and identity environments, using help-desk impersonation and MFA bypass to obtain administrator access in Okta, AWS, and Office 365.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Octo Tempest. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: SCATTERED SPIDER · 0ktapus. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

MimikatzS0002 TorS0183 LaZagneS0349 ngrokS0508 ConnectWiseS0591 WarzoneRATS0670 RcloneS1040 BlackCatS1068 Raccoon StealerS1148

שיטות פעולה לפי MITRE ATT&CK (66)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

NTDST1003.003 Direct Volume AccessT1006 System Network Configuration DiscoveryT1016 Remote System DiscoveryT1018 Remote Desktop ProtocolT1021.001 SSHT1021.004 Cloud ServicesT1021.007 Exfiltration Over C2 ChannelT1041 PowerShellT1059.001 Unix ShellT1059.004 Exploitation for Privilege EscalationT1068 Permission Groups DiscoveryT1069 Domain GroupsT1069.002 Clear Mailbox DataT1070.008 Data StagedT1074 Valid AccountsT1078 Cloud AccountsT1078.004 System Information DiscoveryT1082 File and Directory DiscoveryT1083 Account DiscoveryT1087 Domain AccountT1087.002 ProxyT1090 Account ManipulationT1098 Additional Cloud RolesT1098.003 Ingress Tool TransferT1105 Email CollectionT1114 Email Forwarding RuleT1114.003 External Remote ServicesT1133 Create AccountT1136 User ExecutionT1204 Code RepositoriesT1213.003 Messaging ApplicationsT1213.005 Browser Information DiscoveryT1217 Remote Desktop SoftwareT1219.002 SIM Card SwapT1451 Trust ModificationT1484.002 Data Encrypted for ImpactT1486 Inhibit System RecoveryT1490 Data from Cloud StorageT1530 Cloud Service DashboardT1538 Steal Web Session CookieT1539 Systemd ServiceT1543.002 Credentials In FilesT1552.001 Private KeysT1552.004 Code SigningT1553.002 Password ManagersT1555.005 Multi-Factor AuthenticationT1556.006 Conditional Access PoliciesT1556.009 Email Hiding RulesT1564.008 Exfiltration to Cloud StorageT1567.002 Protocol TunnelingT1572 Create Cloud InstanceT1578.002 Cloud Infrastructure DiscoveryT1580 DomainsT1583.001 Social Media AccountsT1585.001 MalwareT1588.001 ToolT1588.002 Gather Victim Identity InformationT1589 Phishing for InformationT1598 Spearphishing LinkT1598.003 Spearphishing VoiceT1598.004 Multi-Factor Authentication Request GenerationT1621 Financial TheftT1657 PhishingT1660 ImpersonationT1684.001 Disable or Modify ToolsT1685

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

Scattered Spider, a highly active hacking group, has made headlines by targeting more than 130 organizations, with the number of victims steadily increasing.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

Scattered Spider

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

unc3944 sms phishing sim swapping ransomware

מחקר / פרסום של MITRE ATT&CK

defending vsphere from unc3944

unc3944 proactive hardening recommendations

microsoft threat actor naming

aa23 320a