ФБР та фірми з кібербезпеки повідомляють про активний хакерський загін, що націлився на авіакомпанії та транспортну галузь
1 min read

ФБР та фірми з кібербезпеки повідомляють про активний хакерський загін, що націлився на авіакомпанії та транспортну галузь

ФБР та компанії у сфері кібербезпеки попереджають про те, що численна хакерська група, відома як Scattered Spider, зараз націлилася на авіакомпанії та транспортний сектор.

У короткому повідомленні, опублікованому в п’ятницю, ФБР заявило, що нещодавно «спостерігало» кібератаки, які нагадують дії Scattered Spider у сфері авіації.

Керівники підрозділу кібербезпеки Google, Mandiant, а також дослідницького підрозділу Palo Alto Networks, Unit 42, також відзначили, що стали свідками кібератак Scattered Spider, які націлені на авіаіндустрію.

Scattered Spider — це угруповання, переважно англомовних хакерів, здебільшого підлітків і молодих людей, які мотивовані фінансовою вигодою до крадіжки та шантажу конфіденційних даних компаній. Ці хакери відомі своїми тактиками обману, які часто базуються на соціальному інженерстві, фішингу, а іноді й погрозах насильства щодо служб підтримки компаній та кол-центрів для отримання доступу до їхніх мереж. Іноді вони також використовують програми-вимагачі.

ФБР додало, що хакери можуть націлюватися на великі корпорації та їхні сторонні постачальники IT-послуг, що означає, що «будь-хто в авіаційному екосистемі, включно з надійними постачальниками та підрядниками, може бути під загрозою».

Це попередження з’явилося на фоні того, що принаймні дві авіакомпанії вже повідомили про втручання в системи цього місяця.

Авіакомпанія Hawaiian Airlines заявила в четвер, що працює над забезпеченням своїх систем після кібератаки. Друга за величиною авіакомпанія Канади, WestJet, повідомила про кібератаку 13 червня, яка досі триває та залишається нерозв’язаною. ЗМІ пов’язують інцидент WestJet із Scattered Spider.

Ця нова хвиля атак Scattered Spider сталася невдовзі після того, як група хакерів націлилася на роздрібний сектор Великобританії та індустрію страхування. Раніше хакери вже зламували мережі готельних ланцюгів, казино та технологічних гігантів.

Оновлено додатковою заявою від ФБР.