Până și Google se teme de ei: hackerii adolescenți care sparg sistemele giganților tech

Nici autoritățile, nici experții în securitate cibernetică nu știu încă cum să combată hackerii, deoarece nu sunt un grup organizat tipic, ci o comunitate de tineri vorbitori de limbă engleză, unii dintre ei fiind adolescenți.

Cine sunt Scattered Spider

Grupul Scattered Spider, cunoscut și sub numele de UNC3944, Scatter Swine, Muddled Libra, Octo Tempest și Starfraud, este activ din mai 2022. Acești hackeri se dau drept specialiști IT pentru a convinge utilizatorii diverselor site-uri și servicii să împărtășească date. De asemenea, ei atacă serviciile de asistență tehnică ale acestor servicii, pretinzând că sunt angajați care și-au pierdut accesul la e-mailul corporativ.

Odată ce hackerii au infiltrat sistemul, ei fură date sau instalează diverse tipuri de ransomware – programe care criptează informațiile de pe computerele victimei, făcându-le inaccesibile. Pentru a recăpăta controlul sau a preveni scurgerea de informații, victimelor li se cere să plătească o răscumpărare.

Cum operează hackerii

Cercetătorii susțin că hackerii operează după un anumit tipar: mai întâi studiază structura sistemelor IT interne ale companiilor dintr-un anumit domeniu, apoi încep să le atace în masă înainte de a trece la alt domeniu. După un hack reușit, atacatorii fie lansează ransomware, fie șantajează conducerea afacerii, amenințând cu divulgarea datelor furate.

Potrivit Holod, până în 2023, Scattered Spider a atacat în principal companii de telecomunicații și organizații care externalizează unele procese ale altor afaceri. În septembrie 2023, grupul de hackeri a participat la un atac asupra unui hotel și cazino din Las Vegas, folosind ransomware.

Tineri vorbitori de limbă engleză

În 2024, agențiile de aplicare a legii din SUA au adus acuzații împotriva a cinci presupuși membri ai grupului de hackeri Scattered Spider. Potrivit anchetatorilor, aceștia se ocupau cu fraude folosind mesaje de phishing. Trei dintre inculpați au fost arestați. Unul dintre ei, Noah Michael Urban, avea doar 19 ani la momentul arestării.

Paul Foster, șeful departamentului de criminalitate cibernetică din cadrul Agenției Naționale pentru Criminalitate (NCA) din Marea Britanie, afirmă că Scattered Spider atrage atenția deoarece membrii săi provin din țări vorbitoare de limbă engleză, în timp ce mulți dintre cei mai periculoși infractori cibernetici din lume sunt din țări precum Rusia sau Coreea de Nord.

Cercetătorul în amenințări cibernetice Aidan Sinnott spune că hackerii Scattered Spider învață unii de la alții în comunitățile Discord și Telegram. „Abilitățile hackerilor se îmbunătățesc pe măsură ce învață unii de la alții”, a declarat Sinnott. „Acesta este un grup în evoluție și este posibil să se alăture noi atacatori mai tineri”, a adăugat el.

Structura grupului

Crowdstrike, o companie care oferă securitate pentru dispozitive, consideră că Scattered Spider are cel mai probabil patru membri de bază care decid pe cine să atace. Cu toate acestea, structura și dimensiunea exactă a grupului sunt necunoscute, deoarece este descentralizat. Potrivit Crowdstrike, nucleul organizației este format din persoane care se cunoșteau din jocurile online.

Scattered Spider are, de asemenea, asistenți care participă doar ocazional la atacuri. Nu există informații că grupul ar fi subordonat autorităților vreunui stat sau că ar primi finanțare de la acestea. Tocmai din cauza structurii ramificate și descentralizate, membrii organizației sunt greu de identificat, a remarcat Cynthia Kaiser, vicepreședinte senior al Centrului de Cercetare Ransomware de la Halcyon.

„Este extrem de dificil să conținem astfel de amenințări – nu avem de-a face cu atacatori individuali, ci cu o întreagă industrie”, a concluzionat Kaiser.

Abonați-vă la ȘTIRILE ZILEI pentru a fi la curent cu cele mai noi informații.

ABONEAZĂ-TE