İngiltere’de geçen sene Marks & Spencer’a düzenlediği taarruzla manşetlere çıkan ve şirkete 600 milyon dolardan fazlaya mal olduğu iddia edilen bu küme, daha evvel perakende kesimini maksat almıştı. FBI’dan yapılan son açıklamada ise hücumların kapsamının genişlediği, bilhassa ABD’de besin, üretim ve ulaşım dallarına yöneldiği bildirildi.
FBI, Scattered Spider kümesinin taarruzlarda yüklü olarak toplumsal mühendislik sistemlerini kullandığını vurguladı. Küme, ekseriyetle çalışan ya da yüklenici üzere davranarak bilgi süreç dayanak takımlarını kandırıyor ve yetkisiz çok faktörlü kimlik doğrulama (MFA) aygıtlarını hesaba ekletmeye çalışıyor. Bu halde, MFA muhafazasını aşarak sistemlere sızıyorlar.
FBI, havacılık dalı ve paydaşlarıyla iş birliği içinde hücumları engellemeye yönelik çalışmalarını sürdürdüğünü belirterek, potansiyel kurbanlara yetkisiz MFA taleplerine karşı dikkatli olmaları ve şirket prosedürlerine harfiyen uymaları davetinde bulundu.
SİGORTA KESİMİ DE RADAR ALTINDA
Öte yandan Google Tehdit İstihbaratı Kümesi da Scattered Spider’ın ABD’de sigorta bölümünü gaye alan hücumlarına dair ispatlar elde ettiklerini açıkladı. Uzmanlar, bu durumun yalnızca havacılık değil, tüm dallar için bir ikaz niteliğinde olduğuna dikkat çekiyor.
Abnormal AI’dan Richard Orange, kümenin teknik açıkları istismar etmekten çok insanları kandırarak ilerlediğine işaret ederek, “Bu ataklar ekseriyetle izole bir olay üzere görünür lakin küme, ele geçirdiği kimlik bilgileriyle diğer departmanlara, müşterilere yahut iş ortaklarına da sızabilir” ihtarında bulundu.
