שני קבוצות סייבר חדשות מאיצות את מתקפות ההפחדה והחטיפה הדיגיטלית

תקיפה מתוחכמת נגד ארגונים רגישים

שתי קבוצות סייבר חדשות, המכונות Cordial Spider ו-Snarky Spider, תוקפות ארגונים במגזרי תשתיות קריטיות באמצעות גניבת נתונים מהירה והפחדה כספית. על פי דוח של חברת CrowdStrike, הקבוצות פועלות מאז לפחות אוקטובר 2025 ומשתמשות בטקטיקות מתקדמות של פישינג קולני והנדסה חברתית כדי לפרוץ למערכות זהויות ולהתפשט בסביבות SaaS.

קבוצות הדוברות אנגלית ומכוונות לארגונים אמריקאים

על פי Adam Meyers, סגן נשיא בכיר למבצעים נגד יריבים ב-CrowdStrike, הקבוצות מורכבות בעיקר מדוברי אנגלית ומכוונות לארגונים אמריקאים במגזרי האקדמיה, תעופה, קמעונאות, אירוח, רכב, שירותים פיננסיים, משפטים וטכנולוגיה. הקבוצות מזוהות כקשורות לארגון התוקפים 'The Com', הכולל גם קבוצות אחרות כמו SLSH ו-ShinyHunters.

שיטות תקיפה מתקדמות ומגוונות

הקבוצות משתמשות במגוון שיטות תקיפה, כולל:

• פישינג קולני – שיחות טלפון, הודעות טקסט ודוא"ל המכוונים לעובדים ומפנים אותם לדפי פישינג המזדהים כדפי כניסה לגיטימיים של הארגון.
• גניבת אישורים – הדפים הללו מאפשרים לתוקפים ללכוד אישורי כניסה, מפתחות או אסימוני תקשורת, המשמשים כנקודת כניסה למערכות.
• הסרת אימות דו-שלבי – לאחר הפריצה הראשונית, התוקפים מסירים התקני אימות דו-שלבי ומוחקים הודעות אזהרה כדי להסתיר את פעילותם.
• שימוש ברשתות פרוקסי מגורים – קבוצות אלו משתמשות ברשתות פרוקסי כמו Mullvad, Oxylabs ו-NetNut כדי להסוות את כתובות ה-IP שלהן ולהתחמק מגילוי מבוסס IP.

תביעות כספיות גבוהות וטקטיקות אלימות

על פי הדוח, קבוצת Cordial Spider, המכונה גם CL-CRI-1116 ו-UNC6671, תובעת לרוב תשלומים בשבעה ספרות. ארגונים שלא שילמו נתקפו במתקפות DDoS, ואילו קבוצת Snarky Spider נקטה בטקטיקות אלימות יותר, כולל swatting – התקפות שמטרתן לשלוח כוחות חירום לביתו של עובד בארגון הנפגע.

אתר הדלפת הנתונים של Cordial Spider לא פעיל

אתר הדלפת הנתונים של Cordial Spider, המכונה BlackFile, היה לא פעיל החל מיום רביעי האחרון, על פי Meyers. החברה לא פרסמה הערכה לגבי סכומי הכופר המבוקשים, אך מחקרים קודמים הצביעו על סכומים הנעים בין מאות אלפי דולרים למיליוני דולרים.

קישורים למחקרים קודמים

אזהרת CrowdStrike מגיעה בעקבות מחקרים שפורסמו בשבוע שעבר על ידי Palo Alto Networks' Unit 42 ו-Retail Hospitality Information Sharing and Analysis Center, אשר חשפו את פעילות הקבוצה Cordial Spider נגד ארגונים במגזר הקמעונאות והאירוח.

Adam Meyers: "הקבוצות הללו מהוות איום מתמשך על ארגונים, במיוחד בשל יכולתן להתפשט במהירות במערכות SaaS ולהסוות את פעילותן באמצעות רשתות פרוקסי מגורים."