دستگیری هکرهای Scattered Spider حملات را متوقف کرد، اما تهدیدات تقلیدی فشار امنیتی را حفظ می‌کنند

شرکت مشاوره‌ای Mandiant متعلق به گوگل کلود اعلام کرد که شاهد کاهش فعالیت گروه بدافزاری مشهور Scattered Spider بوده است، اما بر لزوم استفاده سازمان‌ها از این فرصت برای تقویت دفاع‌های امنیتی خود تأکید کرد. چارلز کارماکال، مدیر فنی Mandiant Consulting در گوگل کلود، به نشریه The Hacker News گفت: “از زمان دستگیری‌های اخیر مرتبط با اعضای احتمالی Scattered Spider در بریتانیا، Mandiant هیچ نفوذ جدیدی که مستقیماً به این تهدیدکننده خاص نسبت داده شود، مشاهده نکرده است.”

کارماکال همچنین هشدار داد که سازمان‌ها نباید “کاملاً غافلگیر شوند” زیرا سایر تهدیدکنندگان مانند UNC6040 از تاکتیک‌های مهندسی اجتماعی مشابه Scattered Spider برای نفوذ به شبکه‌های هدف استفاده می‌کنند. این گروه انگیزه مالی که بخش‌های خرده‌فروشی، هواپیمایی و حمل‌ونقل آمریکای شمالی را هدف قرار داده، اخیراً از باج‌افزار DragonForce و تکنیک‌های مهندسی اجتماعی پیشرفته‌ای نظیر فیشینگ، حملات SIM swap و جعل هویت کارکنان برای دور زدن احراز هویت چندعاملی (MFA) استفاده کرده است. دولت آمریکا همراه با کانادا و استرالیا نیز هشدارنامه‌ای به‌روزرسانی شده منتشر کردند که روش‌های جدید این گروه را شرح می‌دهد.