FBI i tvrtke za cyber sigurnost upozoravaju da je poznata hakerska grupa Scattered Spider počela ciljati zračne prijevoznike i prometni sektor.
U kratkoj izjavi u petak, koju je podijelio TechCrunch, FBI je naveo da je “nedavno primijetio” cyber napade slične onima koje provodi Scattered Spider, uključujući zračni sektor.
Izvršni direktori iz Googleove jedinice za cyber sigurnost Mandiant i Palo Alto Networksove sigurnosne istraživačke jedinice 42 također su rekli da su svjedočili cyber napadima Scattered Spider usmjerenim na zrakoplovnu industriju.
Scattered Spider je kolektiv uglavnom engleskog govora, obično tinejdžera i mladih odraslih, koji su financijski motivirani za krađu i iznudu osjetljivih podataka iz mreža tvrtki. Hakeri su također poznati po svojim taktikama obmane, koje često uključuju socijalno inženjerstvo, phishing, a ponekad i prijetnje nasiljem prema pomoćnim službama i pozivnim centrima tvrtki kako bi dobili pristup njihovim mrežama, a ponekad i koriste ransomware.
U izjavi FBI-a dodaje se da bi hakeri mogli ciljati velike korporacije i njihove treće strane IT pružatelje, što znači da “bilo tko u ekosustavu zračnog prijevoza, uključujući pouzdane dobavljače i izvođače, može biti u opasnosti.”
Upozorenje dolazi dok su najmanje dvije zračne kompanije prijavile upade ovog mjeseca.
Zračne kompanije Hawaiian objavile su kasno u četvrtak da rade na osiguranju svojih sustava nakon cyber napada. Druga najveća zračna kompanija u Kanadi, WestJet, prijavila je cyber napad 13. lipnja koji je još uvijek u tijeku i nije riješen. Mediji prijavljuju da je incident WestJet povezan sa Scattered Spider.
Ovaj novi val napada Scattered Spider dolazi ubrzo nakon što je cyber kriminalna banda ciljala maloprodajni sektor Ujedinjenog Kraljevstva i osiguravajuću industriju. Hakeri su prethodno provalili u hotelske lance, kockarnice i tehnološke gigante.
Ažurirano s dodatnom izjavom FBI-a.
