ФБР та провідні кібербезпекові фірми попередили, що хакерське угруповання Scattered Spider розширює свої атаки на авіаційну та транспортну галузі.
ФБР оприлюднило заяву, у якій йдеться про нещодавно зафіксовані кібератаки, характерні для Scattered Spider, що тепер включають цільові атаки на авіаційний сектор. Аналітики Google (Mandiant) і Palo Alto Networks (Unit 42) також підтвердили кіберактивність, спрямовану проти компаній цієї галузі.
Scattered Spider — це група переважно англомовних підлітків і молодих людей, які здійснюють атаки з фінансовою метою. Вони спеціалізуються на фішингу, соціальній інженерії та психологічному тиску на співробітників компаній, щоб отримати доступ до внутрішніх систем. У деяких випадках група також застосовує програми-вимагачі.
ФБР попереджає, що в зоні ризику перебувають не лише самі авіакомпанії, а й їхні підрядники та IT-постачальники. Будь-хто в межах авіаційної екосистеми може стати мішенню.
Щонайменше дві авіакомпанії вже повідомили про інциденти цього місяця.
- Hawaiian Airlines оголосила у четвер, що проводить роботи з відновлення безпеки після атаки.
- Канадська авіакомпанія WestJet, друга за розміром у країні, повідомила про кібератаку 13 червня — інцидент досі не розв’язано. За повідомленнями ЗМІ, атаку на WestJet пов’язують саме з групою Scattered Spider.
Нова хвиля атак відбулася невдовзі після операцій Scattered Spider проти британського рітейлу та страхового сектору. Раніше ця група вже атакувала готелі, казино та великі технологічні компанії.
Фахівці з кібербезпеки закликають авіаційні компанії посилити захист систем і бути готовими до нових загроз.
