Tässä jaksossa Uhkametsällä tarkastellaan uudehkoa uhkatoimijaa Octo Tempest / Scattered Spider / UNC3944. Juontajat käyvät läpi uhkatoimijan kehittymistä sekä heidän käyttämiään taktiikoita, tekniikoita, sekä toimenpiteitä.
Jakson lähdeluettelo:
https://www.microsoft.com/en-us/security/blog/2023/10/25/octo-tempest-crosses-boundaries-to-facilitate-extortion-encryption-and-destruction/
https://www.crowdstrike.com/adversaries/scattered-spider/
https://www.is.fi/digitoday/tietoturva/art-2000009070262.html
https://darknetdiaries.com/transcript/112/
https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-iosxe-webui-rce-uk8BXcUD.html
https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/
https://bazaar.abuse.ch/browse/tag/pikabot/
https://threatfox.abuse.ch/browse/malware/win.pikabot/
https://www.bleepingcomputer.com/news/security/new-cvss-40-vulnerability-severity-rating-standard-released/
Instagram: https://www.instagram.com/uhkametsa/
Linkedin: https://www.linkedin.com/company/uhkametsa/
X: https://twitter.com/uhkametsa