اداره تحقیقات فدرال آمریکا (FBI) اعلام کرد که گروه سایبری بدنام Scattered Spider دامنه حملات خود را به بخش هوانوردی گسترش داده است. این آژانس گفت که به طور فعال با شرکای صنعت هوانوردی برای مقابله با این فعالیت‌ها و کمک به قربانیان همکاری می‌کند. FBI در پستی در شبکه X توضیح داد که این مهاجمان بر تکنیک‌های مهندسی اجتماعی (social engineering) تکیه می‌کنند و اغلب خود را به عنوان کارمندان یا پیمانکاران جا می‌زنند تا میزهای کمک فناوری اطلاعات را فریب دهند و دسترسی کسب کنند. این روش‌ها معمولاً شامل دور زدن احراز هویت چندعاملی (MFA) است، مانند متقاعد کردن خدمات میز کمک برای افزودن دستگاه‌های MFA غیرمجاز به حساب‌های به خطر افتاده.
شرکت‌های امنیتی Palo Alto Networks و Mandiant نیز هشدارهای مشابهی صادر کرده‌اند و سازمان‌ها را به حالت آماده‌باش بالا برای تلاش‌های پیشرفته مهندسی اجتماعی فراخوانده‌اند. ReliaQuest در گزارشی جزئیات حمله‌ای را فاش کرد که در آن Scattered Spider با هدف قرار دادن مدیر مالی (CFO) یک سازمان، موفق به نفوذ به سیستم‌های حیاتی شد و بیش از ۱۴۰۰ رمز عبور از خزانه CyberArk استخراج کرد. این گروه که از سال ۲۰۲۱ فعال است، ترکیبی از صبر در برنامه‌ریزی و تصعید ناگهانی را نشان می‌دهد و قابلیت انجام حملات باج‌افزاری دوگانه (double-extortion) در محیط‌های ترکیبی ابری و محلی را دارد.
کلمات کلیدی : Scattered Spider, FBI, مهندسی اجتماعی, هوانوردی, سایبری, احراز هویت چندعاملی, باج‌افزاری, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.