英国の散らばったクモハッカーは、サイバー攻撃を「促進」しています、とGoogleは言います|サイバー犯罪

散らばったスパイダーハッキングコミュニティの英国を拠点とするメンバーは、サイバー攻撃を積極的に「促進」しています。 グーグル、英国の小売業者の混乱が米国に広がるにつれて。

「散らばったクモ」というラベルのあるハッカーのグループは、英国の小売業者への攻撃とリンクしています マークス＆スペンサー、 協同組合 そして ハロッズ、Googleサイバーセキュリティの専門家が今週、大西洋の無名の小売業者も同様に標的にされていることを警告しています。

GoogleのMandiant Cybersecurityユニットの最高技術責任者であるCharles Carmakalは、ガーディアンに、この脅威は散在するクモの攻撃者に典型的なパターンで米国に移動したと語った。

「彼らは数週間、特定の産業部門と地理に焦点を当てる傾向があり、それから彼らは何か他のものに移ります」と彼は言いました。 「そして今、彼らは小売組織に焦点を合わせています。彼らは英国で始まり、今では米国の組織に移りました。」

散らばったクモの英国のメンバーがM＆Sのハッキングに関与しているかどうかを尋ねられた彼は、「犠牲者が誰であるかを具体的に命名せずに、英国の広く散在するクモのメンバーが侵入を促進し、貢献していると言います。」

英国の小売業者のターゲティングと、散在するクモに関連する技術は、国のサイバーセキュリティ機関に、特定の戦術に注意するよう企業に警告するよう促しました。

アドバイザリーノートでは、全国サイバーセキュリティ機関は、ITデスクがスタッフのメンバーがパスワードをリセットするのに役立つのに役立つ方法を検討するよう企業に伝えました。散在するクモに関連する1つのギャンビット – 均質なグループではなくハッキング戦術のセットのために造られた名前 – は、企業システムにアクセスするために机を鳴らし、従業員または請負業者のふりをすることです。

「私たちが見ているのは、彼らが電話をかけ、ヘルプデスクを呼び出し、従業員のふりをして、パスワードをリセットするためにヘルプデスクを説得することです」とカーマカルは言いました。

Carmakalは、HELPDESKを鳴らすタスクは、散らばったスパイダーネットワークの若いメンバーによって時々実行されると付け加えました。

「それは常にではありません [threat] 俳優自身…それは実際に電話をかけています。彼らは、その仕事のいくつかをより広いコミュニティの他のメンバー、一般的にテレグラムや不一致に集約し、数百ドルを作りたい若い人に外注しています。」

散在するクモは、英国、米国、カナダなどの国のネイティブ英語話者で構成されているため、ランサムウェアを展開するハッキンググループの間では珍しいです。カルマカルは、散らばったクモのハッカーが会社の従業員に行った「数え切れないほどの電話」に耳を傾けたと言いました。

ランサムウェアギャングは、ターゲットのコンピューターシステムに、内部ファイルを効果的にロックする悪意のあるソフトウェアを感染させます。通常、これらのギャングはロシアまたは旧ソビエト諸国出身です。

カルマカルのコメントは、フランスの高級ブランドディオールが今週、「不正な外部パーティー」がいくつかの顧客データにアクセスしたと言ったときにもたらされました。パリに本拠を置くディオールは、攻撃者の違反と攻撃者の身元の規模は不明のままです。

今週、Googleのサイバーセキュリティの専門家は、散らばったSpiderが米国の小売業者をターゲットにしていると述べました。

Google Threat Intelligence GroupのチーフアナリストであるJohn Hultquist氏は、次のように述べています。 「長い休みに続いて英国で小売を標的にしたと伝えられている俳優は、一度に単一のセクターに努力を集中してきた歴史があり、近いうちにセクターをターゲットにし続けると予想しています。米国の小売業者は注意する必要があります。」