Tässä jaksossa Uhkametsällä tarkastellaan uudehkoa uhkatoimijaa Octo Tempest / Scattered Spider / UNC3944. Juontajat käyvät läpi uhkatoimijan kehittymistä sekä heidän käyttämiään taktiikoita, tekniikoita, sekä toimenpiteitä. 

Jakson lähdeluettelo:
https://www.microsoft.com/en-us/security/blog/2023/10/25/octo-tempest-crosses-boundaries-to-facilitate-extortion-encryption-and-destruction/
https://www.crowdstrike.com/adversaries/scattered-spider/
https://www.is.fi/digitoday/tietoturva/art-2000009070262.html
https://darknetdiaries.com/transcript/112/

https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-iosxe-webui-rce-uk8BXcUD.html
https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/
https://bazaar.abuse.ch/browse/tag/pikabot/
https://threatfox.abuse.ch/browse/malware/win.pikabot/
https://www.bleepingcomputer.com/news/security/new-cvss-40-vulnerability-severity-rating-standard-released/

Instagram: https://www.instagram.com/uhkametsa/
Linkedin: https://www.linkedin.com/company/uhkametsa/