Google Threat Intelligence Group объявила в среду, что хакеры, предположительно связанные с UNC3944 (также известной как Scattered Spider), теперь нацелены на розничных продавцов в США после проведения разрушительных атак на британские компании, включая Marks & Spencer, Co-op и Harrods. Группа, известная использованием программ-вымогателей DragonForce и сложной тактики социальной инженерии, обычно фокусируется на одном секторе за раз. Главный аналитик Джон Халтквист описал участников как «агрессивных, креативных и особенно эффективных в обходе устаревших программ безопасности». Почему это важно:

1. Это свидетельствует о расширении географии атак на розничных продавцов из Великобритании в США в соответствии с проводимыми группой кампаниями, ориентированными на сектор.
2. Включает в себя сложную тактику, включающую социальную инженерию и использование сторонних ресурсов, которые успешно взломали такие крупные компании, как MGM Resorts и Caesars Entertainment.
3. Демонстрирует устойчивость операций по борьбе с киберпреступностью, несмотря на действия правоохранительных органов, включая аресты нескольких подозреваемых участников в Великобритании и США.

В среду компания Google предупредила, что хакерская группа, подозреваемая в проведении серии разрушительных кибератак на розничных торговцев в Великобритании, теперь обратила свое внимание на аналогичные компании в Соединенных Штатах. Джон Халтквист, главный аналитик Google Threat Intelligence Group, сказал: «В настоящее время сектор розничной торговли в США подвергается атакам программ-вымогателей и вымогательств, которые, как мы подозреваем, связаны с UNC3944, также известным как Scattered Spider». https://therecord.media/scattered-spider-challenge-for-FBI

Глава ФБР заявил, что разрозненная группа «Пауков» представляет собой уникальную проблему для киберполицейских.

САН-ФРАНЦИСКО — ФБР должно «эволюционировать», если оно надеется успешно остановить группу хакеров, посеявших хаос в некоторых из крупнейших компаний США, считает высокопоставленный сотрудник бюро, который призвал общественность проявить терпение, пока правоохранительные органы борются с преступной сетью. Хакерская группа, известная как Scattered Spider, привлекла международное внимание в прошлом году своими парализующими кибератаками на гигантов казино MGM Resorts и Caesars Entertainment. Хакерская группа, известная как Scattered Spider, ограбила казино-гиганты MGM Resorts и Caesars Entertainment.  Оказавшись внутри, группа, также известная как Star Fraud, UNC3944 и Octo Tempest, устанавливает свою стойкость в сетях, зарабатывая на жизнь, как это делают некоторые хакеры, работающие на благо государства, а затем внедряет программы-вымогатели или крадет данные и вымогает у жертв выкуп. «Мы должны продолжать развиваться по мере их развития. Мы должны внедрять инновации по мере их развития», — сказал Бретт Лезерман, заместитель помощника директора киберподразделения ФБР, в интервью Recorded Future News в понедельник на конференции RSA в Сан-Франциско. «Если взглянуть на Scattered Spider, то совершенно очевидно, что нам нужны жертвы из частного сектора, которые были скомпрометированы Scattered Spider, чтобы они достаточно быстро предоставили нам информацию, которая поможет нам в этой операции по обеспечению соблюдения», включая новые индикаторы компрометации и понимание технической инфраструктуры. «Если мы сможем получить это сразу, мы иногда сможем использовать основные авторизованные возможности для отслеживания этой инфраструктуры и сбора новой информации, которая позволит нам провести операцию по ее разрушению», — сказал он. Сеть Scattered Spider является ответвлением более крупной группы интернет-преступников, которые называют себя «Сообществом» или «Ком». Размер группы, ее опыт в социальной инженерии и предполагаемая координация с российскими бандами, занимающимися разработкой программ-вымогателей, такими как BlackCat/AlphV, представляют собой уникальную проблему для ФБР, которое за последние два года увеличило темпы своей работы против хакерских группировок. По его словам, конечной целью таких действий бюро является лишение противника возможности воссоздавать и атаковать американские организации. Однако Лезерман признал, что не все сбои одинаковы. Например, в прошлом году США и их союзники объявили, что уничтожили США и их союзники объявили, — сказал Лезерман. «Мы переоцениваем, что с тех пор они не смогли восстановить этот потенциал». Тем временем международные власти продолжают проливать свет на печально известную банду вирусов-вымогателей LockBit, разоблачив и наказав ее предполагаемого лидера во вторник разоблачение и санкции против предполагаемого лидера во вторник. Однако в случае с Scattered Spider такая тактика может оказаться неприменимой. «Я не знаю, можно ли на самом деле расформировать» такие группировки, как Scattered Spider, сказал Лезерман, сравнив их с уличными бандами в крупных городах. Он пояснил, что всякий раз, когда правоохранительные органы арестовывают лиц, связанных с такой группой, «наступает напряженный период времени, когда банда пытается выяснить, что произошло». «Некоторые люди уходят, поскольку не хотят быть вовлеченными в какие-либо принудительные действия в будущем. Но затем вы начинаете видеть, как другие начинают подниматься на поверхность и заниматься аналогичной деятельностью. «Очень сложно расформировать такие крупные организации. Мы всегда будем стремиться это сделать». ФБР подверглось пристальному вниманию из-за кажущегося бездействия в отношении сбора средств, за исключением ареста в январе 19-летнего жителя Флориды по имени Ноа Урбан. Январский арест 19-летнего жителя Флориды по имени Ноа Урбан: «Всегда есть потребность обратиться к правительству США с просьбой принять меры», — сказал Лезерман, добавив, что «есть действия, которые мы предприняли, но которые в настоящее время не являются публичными». Общественность должна быть «в какой-то степени уверена в том, что даже если они не слышат о какой-то деятельности, направленной на нарушение порядка, мы направляем наших лучших людей на борьбу с этим нарушением, особенно в такой группе, как Scattered Spider», — сказал он.    ранее описанный 

«Актер, который, как сообщается, нацелился на розничную торговлю в Великобритании после длительного перерыва, имеет опыт сосредоточения своих усилий на одном секторе за раз, и мы ожидаем, что они продолжат нацеливаться на этот сектор в ближайшем будущем. Американским ритейлерам следует принять это к сведению», — сказал Халтквист. https://therecord.media/co-op-cyberattack-uk-company-fears-hackers-still-in-system

Опасения, что «хакеры все еще в системе», приводят к тому, что полки магазинов Co-op пустеют по всей Великобритании.

Полки с продуктами в розничной сети Co-op по всему Соединенному Королевству все больше пустеют, поскольку компания продолжает реагировать на попытку кибератаки, обнаруженную две недели назад. Насколько известно Recorded Future News, компания опасается, что хакеры по-прежнему имеют доступ к ее сети, и отключает некоторые критически важные логистические системы от сети, что не позволяет магазинам пополнять запасы многих товаров. Еще в апреле компания объявила о принятии «упреждающих мер» и отключении части своей ИТ-сети после обнаружения «попыток получить несанкционированный доступ к некоторым из наших систем», изначально признав, что это окажет «небольшое влияние на некоторые службы нашего бэк-офиса и колл-центра». В последующем заявлении, опубликованном на сайте кооператива, его генеральный директор Ширин Хури-Хак признала «значительный сбой» в результате кибератаки и подтвердила, что данные клиентов и членов были скомпрометированы. Характер взлома пока не подтвержден. Сотрудники розничной торговли, которые общались с Recorded Future News в понедельник утром, сообщили, что поставки с крупных складов кооператива были значительно ниже 20% от их обычной вместимости, поэтому полки были пустыми. Поставки некоторых скоропортящихся продуктов, в частности, продуктов животного происхождения (мясо, птица, яйца, молоко), являются приоритетными для доставки из-за строгих законов о том, как их следует утилизировать после истечения срока годности. Другие товары, включая свежие фрукты и овощи, а также консервы и сигареты, все чаще отсутствуют в магазинах кооператива. Один из работников сказал, что они не ожидают, что ситуация вернется в нормальное русло как минимум до июня, отметив, что аналогичные проблемы все еще наблюдаются у другого ритейлера, подвергшегося кибератаке, Marks & Spencer, который, по словам работника, «опередил нас на две недели и все еще испытывает трудности».  Представитель кооператива заявил: «Все наши магазины открыты и работают, и теперь мы осуществляем поставки во все наши магазины, поставляя больше свежих, охлажденных и замороженных продуктов, а также товаров первой необходимости». «В некоторых наших магазинах могут отсутствовать все обычные продукты, и мы сожалеем, если это касается наших членов и клиентов в их местном магазине. Мы работаем круглосуточно, чтобы сократить сбои, и рады возобновить доставку товаров на наши полки», — добавил представитель. Из-за сложностей, связанных с продвижением товаров через розничные цепочки поставок, сотрудники заявили, что даже если логистические системы будут восстановлены немедленно, потребуются недели, прежде чем полки снова начнут заполняться. Представитель не ответил на вопрос, поставляются ли запасы с той же скоростью, что и до киберинцидента. В то время как в большинстве мест другие розничные торговцы могут предоставить покупателям любые необходимые продукты питания и товары, BBC News сообщает, что на острове Айлей в Шотландии, где Co-op является единственным крупным продуктовым магазином, компания ввела «временный процесс заказа и доставки запасов на случай непредвиденных обстоятельств, в рамках которого мы расставили приоритеты по количеству запасов и доставке в эти жизненно важные магазины». Co-op — это потребительский кооператив, в котором работают более 50 000 сотрудников в более чем 3 000 филиалов по всей стране, включая продуктовые магазины, страховые компании и похоронные бюро. По сообщениям , за последний финансовый год его прибыль до налогообложения составила около 161 млн. фунтов стерлингов (212 млн. долларов США), а выручка — около 11,3 млрд. фунтов стерлингов (14,9 млрд долларов США). Поскольку компания принадлежит своим акционерам, а не котируется на бирже, ей не требуется делать никаких заявлений на Лондонской фондовой бирже об ожидаемых неблагоприятных финансовых последствиях атаки. Marks & Spencer — Co-op Harrods.  Халтквист сказал: «Эти злоумышленники агрессивны, креативны и особенно эффективны в обходе продуманных программ безопасности», добавив, что «они добились большого успеха, используя социальную инженерию и привлекая третьих лиц для получения доступа к своим целям».

источник: https://therecord.media/scattered-spider-suspected-retail-hackers-google-alert?utm_medium=email&_hsmi=361514761&utm_content=361514017&utm_source=hs_email

Александр Мартин
14 мая 2025 г.