روش عملیاتی این گروه شامل دور زدن احراز هویت چندعاملی (MFA) از طریق تکنیک‌هایی نظیر MFA prompt bombing و SIM swapping، نفوذ به شبکه‌های سازمانی، حرکت جانبی (lateral movement) در محیط‌های مجازی‌سازی‌شده، و استخراج داده‌های حساس است که در برخی موارد به استقرار باج‌افزار (ransomware) نیز منجر شده است. شرکت Palo Alto Networks Unit 42 در گزارشی که اوایل همین ماه منتشر کرد، تأیید نمود که Scattered Spider در حداقل یک مورد بررسی‌شده در سپتامبر ۲۰۲۵، پس از کسب اعتبارنامه‌های ادمین از طریق تماس با میز کمک IT، یک ماشین مجازی (VM) ایجاد کرده و از آن برای شناسایی شبکه و استخراج داده‌های Outlook و پایگاه داده Snowflake استفاده کرده است. به سازمان‌ها توصیه می‌شود پرسنل پشتیبانی فناوری اطلاعات را آموزش دهند، فرآیندهای تأیید هویت را تقویت کنند و از احراز هویت مبتنی بر پیامک (SMS-based authentication) فاصله بگیرند.
کلمات کلیدی : حملات مهندسی اجتماعی, فیشینگ صوتی, گروه Scattered Spider, دور زدن احراز هویت چندعاملی, استخراج داده و باج‌افزار, امنیت میز کمک فناوری اطلاعات
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.