また一人が落ちたが、フィッシング団のメンバーはまだ活動中だ。
悪名高いScattered Spiderサイバー犯罪団のメンバーがもう一人米国裁判所で有罪答弁し、今年後半に判決を受ける予定だ。
タイラー・ブキャナンが有罪答弁し、フロリダ州の裁判所で他の人物と共謀して企業のコンピュータシステムにハッキングし、少なくとも800万ドルの仮想通貨を盗む意図があったことが認められた。彼は最大
団の他のメンバーはすでに逮捕されている。2024年には、英国籍の人物がスペインで拘束された一方、同じ年に別の人物がフロリダ州で起訴された。
しかし、Scattered Spiderグループのメンバーはまだ活動中である。昨年、グループは事業を拡大し、Marks and SpencerやCo-op、Harrodsを含む複数の企業を攻撃した。ただし、これらの攻撃に伴う別の逮捕があった。
このグループは、ターゲット企業の従業員の携帯電話にSMSフィッシング攻撃を送信することで機能する。メッセージはその企業のサプライヤーから送信されたと見せかけているが、グループメンバーが設定したウェブサイトへのリンクが含まれており、従業員から情報を盗むことができる。
しかし、昨年サイバー犯罪者は新しい攻撃手段を公開した。被害者の同僚になりすまし、ヘルプデスクをだまして個人情報をさらに明かさせるというものだ。
逮捕があったにもかかわらず、CISOはそのような攻撃に対して警戒することが勧められており、適切な対策を講じていることで、それらに対して防御する。
翻訳元: https://www.csoonline.com/article/4163328/scattered-spider-co-conspirator-pleads-guilty.html