Um cidadão dual dos Estados Unidos e da Estônia foi extraditado para os EUA sob acusações de ser membro do coletivo de hackers Scattered Spider. O grupo é conhecido por atividades de phishing, ransomware e exploit em vários setores, incluindo tecnologia, telecomunicações e recentemente gaming e hospedagem.
Detalhes Técnicos
O Scattered Spider, também conhecido como Roasted 0ktapus, Octo Tempest, Storm-0875, UNC3944, é um grupo cibercriminoso ativo desde pelo menos 2022.
Inicialmente focado em provedores de CRM, empresas de terceirização de processos de negócios (BPO) e empresas de telecomunicações e tecnologia, expandiu seus alvos em 2023 para setores de jogos, hospitalidade, varejo, provedores de serviços gerenciados (MSP), manufatura e financeiro.
O grupo utiliza táticas como phishing para obter acesso inicial, seguido de ransomware para extorquir as vítimas.
Próximos Passos
Monitorar as atividades do Scattered Spider em setores recentemente afetados.
Implementar medidas de segurança robustas contra phishing e ransomware.
Realizar análises de vulnerabilidade em provedores de serviços gerenciados (MSP) e outros setores de alto risco.
