1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
US Charges 17 Iranian Hackers, Offers $10 Million Rewards for 5 of Them
Die USA haben 17 iranische Hacker des Mabna Instituts angeklagt, die Hunderte von Universitäten und Organisationen weltweit angegriffen haben. Für fünf der Hacker werden Belohnungen von bis zu 10 Millionen Dollar ausgesetzt. Betroffene Organisationen sollten ihre Systeme auf Kompromittierungen überprüfen und Schutzmaßnahmen verstärken.
SecBoard-Einordnung
Organisationen, die geistiges Eigentum besitzen, sind einem erhöhten Risiko des Diebstahls ausgesetzt, was zu erheblichen finanziellen und reputativen Schäden führen kann. Die Angriffe zielten auf eine breite Palette von Institutionen ab.
Realistisch schlimmster Fall: Diebstahl kritischen geistigen Eigentums, was zu Wettbewerbsnachteilen, finanziellen Verlusten und potenziellen rechtlichen Konsequenzen führen kann.
Empfehlung: Organisationen sollten ihre Systeme auf Kompromittierungen überprüfen und Schutzmaßnahmen verstärken, insbesondere im Hinblick auf den Schutz geistigen Eigentums.
Im erfassten Bestand
- ▸16. erfasste Meldung zu Scattered Spider innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Hunderte von Universitäten und Organisationen weltweit, insbesondere solche, die geistiges Eigentum besitzen.
Prüfen
3- ▸Überprüfen Sie Protokolle von Netzwerk-Perimeter-Geräten auf ungewöhnliche Zugriffe oder Datenexfiltration, die auf den Diebstahl geistigen Eigentums hindeuten könnten.
- ▸Führen Sie eine Bestandsaufnahme des geistigen Eigentums durch und stellen Sie sicher, dass angemessene Zugriffskontrollen und Überwachungsmechanismen implementiert sind.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Konfigurationen von E-Mail-Gateways und Endpunktsicherheitslösungen auf Indikatoren für Phishing-Angriffe oder Malware-Infektionen, die zum Diebstahl von Anmeldeinformationen führen könnten.
Offene Punkte
5▸ anzeigen▾ ausblenden
- ▸Spezifische Taktiken, Techniken und Prozeduren (TTPs), die von den Hackern verwendet wurden.
- ▸Die genauen Methoden, mit denen das geistige Eigentum gestohlen wurde.
- ▸Die spezifischen Arten von Organisationen oder Universitäten, die betroffen waren, außer der allgemeinen Beschreibung 'Hunderte von Universitäten und Organisationen weltweit'.
- ▸Die genauen Zeiträume der Angriffe.
- ▸Die konkreten Auswirkungen auf die betroffenen Organisationen, abgesehen vom Diebstahl geistigen Eigentums.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„not specified in the article“
„not specified in the article“
„not specified in the article“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile