科学＆テクノロジー

若いサイバー犯罪者のグループは、現在サイバー攻撃の「最も差し迫った脅威」を提起します

空の食料品店の棚と接地された飛行機は、極端な気象イベント、公衆衛生危機、地政学的緊急事態など、危機を示す傾向があります。しかし、英国、米国、カナダでのここ数週間のこれらの混乱のシーンは、代わりに財政的に動機付けられたサイバー攻撃によって引き起こされました。散らばったクモと呼ばれることが多い悪名高いサイバー犯罪グループは、ソーシャルエンジニアリング技術を使用して、ヘルプデスクワーカーにシステムアクセスを許可するようにトリックすることにより、ターゲット企業に侵入することで知られています。研究者は、グループは特定の業界の企業が一般的に使用するバックエンドシステムに関する専門知識を獲得しているようであり、この知識を使用してターゲットのクラスターをヒットしてから、別のセクターに進むと述べています。グループは、被害者を侵害すると、ランサムウェアを展開するか、データの恐tor攻撃を実施することがよくあります。昨年、法執行機関からの圧力が高まっている中で、 の告発と逮捕 5人の容疑者 散らばったクモとリンクしていると言われている研究者は、グループは2024年にはあまり活動的ではなく、低いままにしようとしているようだと言います。しかし、ここ数週間のグループのエスカレート攻撃は、敗北することからはほど遠く、散らばったクモが再び勇気づけられることを示しています。Googleの脅威インテリジェンスグループのチーフアナリストであるジョン・フルキストは、次のように述べています。 「このグループは、私たちの重要なインフラストラクチャに対する深刻な攻撃を行っています。最も差し迫った脅威に対処する機会を逃さないことを願っています。」多くの事件は公的に帰属していませんが、英国の食料品店チェーンに対する最近の攻撃の圧倒的な散らばり、北米 保険会社、そして国際航空会社は、散在するクモと大幅に結びついています。 5月、英国の国家犯罪機関 確認済み 英国の小売業者への攻撃に関連して、散らばったクモを見ていました。そしてFBI 警告した 金曜日の警告で、「サイバー犯罪グループが散乱したクモが航空会社セクターを含むようにターゲットを拡大した」と観察したことを観察したことを観察した。警告は北米航空として来ました ウェストジェット そして ハワイ航空 彼らはサイバー犯罪ハックの犠牲者だったと言った。水曜日に、オーストラリアの航空会社 カンタス また、この攻撃がグループのキャンペーンの一部であるかどうかはすぐには明確ではありませんでしたが、サイバー攻撃でヒットしたと述べました。「彼らは減速し、2024年を通してしばらく散逸しているのを見ました」と、セキュリティ会社Crowdstrikeの反副作用の上級副社長であるAdam Meyersは言います。 「その後、彼らはここ数ヶ月でro音を立て、最初に小売店にぶつかり、その後保険会社に衝突し、最近では航空会社をターゲットにしました。」散らばったクモは、2023年の終わりに向かって、そのメンバーがから移動したため、最初に有名なグループとして浮上しました。 Sim Swapping Attacks CaesarのエンターテイメントとMGMリゾートに対する不自由なランサムウェア攻撃を開始する。後者のコストはMGM周辺です 回復するために1億ドル。研究者は、集団が経済的に動機付けられており、主に英語を話すティーンエイジャーと若い男性で構成されていることを強調しています。散在するクモのハッカーは、潜在的に何千人ものトロールや犯罪者のアモルファスネットワークであるCOMの派生物と見なされており、その多くは嫌がらせ、強要、子供の搾取に従事しています。 #若いサイバー犯罪者のグループは現在サイバー攻撃の最も差し迫った脅威を提起します