Dois indivíduos se declararam culpados por crimes relacionados a um ataque cibernético em agosto de 2024 que afetou a Transport for London (TfL), a entidade responsável pelo transporte público na Grande Londres. Eles eram membros importantes do grupo de cibercrime conhecido como Scattered Spider.
Detalhes Técnicos
O grupo Scattered Spider, também conhecido como Roasted 0ktapus, Octo Tempest, Storm-0875, UNC3944, é um grupo de cibercrime de língua inglesa nativo ativo desde pelo menos 2022.
Eles inicialmente visaram provedores de CRM, empresas de terceirização de processos de negócios (BPO) e empresas de telecomunicações e tecnologia antes de expandirem para os setores de jogos, hospitalidade, varejo, provedores de serviços gerenciados (MSP), manufatura e financeiro em 2023.
O ataque à TfL resultou em prejuízos significativos, com estimativas de £39 milhões.
Ameaças Relacionadas
O grupo utiliza técnicas como Phishing para obter acesso inicial às redes das vítimas.
Eles são conhecidos por usar ferramentas de acesso remoto (RATs) e Ransomware para comprometer e extorquir as vítimas.
Próximos Passos
Monitorar as atividades do grupo Scattered Spider para identificar novos alvos e técnicas.
Fortalecer as defesas cibernéticas, especialmente em setores críticos como transporte e infraestrutura.
Implementar medidas de segurança robustas, incluindo autenticação multifator e treinamento de funcionários sobre Phishing.
