Onderzoek Palo Alto Networks brengt Muddled Libra aan licht
Onderzoekers van Unit 42, de onderzoeksgroep van Palo Alto Networks, hebben tussen medio 2022 en begin 2023 meer dan een half dozijn onderling gerelateerde incidenten onderzocht die ze hebben toegeschreven aan de dreigingsgroep Muddled Libra (ook bekend als 0ktapus, Scattered Spider en Scatter Swine). Deze bedreigingsgroep richt zich op grote outsourcingbedrijven die hoogwaardige cryptocurrency-instellingen en individuen bedienen.
Met een grondige kennis van bedrijfsinformatietechnologie vormt deze bedreigingsgroep een aanzienlijk risico, zelfs voor organisaties met een goed ontwikkelde legacy cyberverdediging. Het dwarsbomen van Muddled Libra vereist een combinatie van strenge beveiligingscontroles, ijverige beveiligingsbewustzijnstraining en waakzame monitoring.
Gebaseerd op de analyse van Unit 42 van Muddled Libra-onderzoeken, gebruikt de groep een ongebruikelijk grote toolkit voor aanvallen. Hun arsenaal varieert van hands-on social engineering en smishing-aanvallen tot gebruik van niche-penetratietesten en forensische tools, waardoor deze dreigingsgroep zelfs een voorsprong heeft op een robuust en modern cyberverdedigingsplan.