در ماه‌های اخیر گروه هکری Scattered Spider موجی از حملات پیشرفته را علیه شرکت‌های هواپیمایی آغاز کرده است. این گروه که پیش‌تر سازمان‌های مختلف را هدف قرار داده بود، با تمرکز بر ضعف نیروی انسانی و استفاده از مهندسی اجتماعی، حتی از سد راهکارهای امنیتی پیشرفته عبور کرده است. این مقاله با هدف آگاهی‌بخشی به مدیران فناوری اطلاعات و کارشناسان حوزه امنیت، جزییات این حملات، دلایل موفقیت و راهکارهای مقابله را مرور می‌کند.

گروه Scattered Spider کیست و چرا مهم است؟

گروه Scattered Spider یکی از خطرناک‌ترین و جدیدترین گروه‌های هکری در سال‌های اخیر است. اعضای این گروه معمولاً با هویت‌های جعلی فعالیت می‌کنند و عملیات‌های خود را با نام‌های دیگری مثل Muddled Libra و Oktapus هم انجام داده‌اند. تمرکز اصلی این گروه بر فریب دادن کارمندان و بخش‌های پشتیبانی شرکت‌هاست تا بتوانند بدون نیاز به ابزارهای تخصصی نفوذ، به اطلاعات داخلی و حساب‌های کلیدی دست پیدا کنند.

روش‌های جدید این گروه برای نفوذ

روش اصلی این گروه در حملات اخیر، مهندسی اجتماعی و تماس مستقیم با بخش پشتیبانی شرکت‌ها بوده است. هکرها خود را جای کارمند یا مدیر شرکت جا می‌زنند و با بیان درخواست‌هایی مانند اضافه کردن دستگاه جدید به سامانه تایید هویت یا بازیابی رمز عبور، از عوامل پشتیبانی سوءاستفاده می‌کنند. گاهی با اطلاعات جعلی یا اطلاعاتی که به صورت غیرقانونی از شبکه‌های اجتماعی به دست آورده‌اند، فرآیند احراز هویت را به ظاهر معتبر می‌گذرانند. به این ترتیب حتی شرکت‌هایی که از تایید هویت دومرحله‌ای استفاده می‌کنند هم قربانی می‌شوند.

چرا حساب‌های مدیران مهم هدف اصلی شده‌اند؟

گزارش‌ها نشان می‌دهد گروه Scattered Spider معمولاً روی حساب‌های مدیران ارشد تمرکز می‌کند. چون این حساب‌ها دسترسی بیشتری دارند و بخش پشتیبانی هم به درخواست مربوط به آن‌ها سریع‌تر رسیدگی می‌کند. با دسترسی به حساب مدیر مالی یا عملیاتی، هکرها قادرند به داده‌های حساس سازمان دست پیدا کنند و حتی کل شبکه را تحت کنترل بگیرند. همچنین اطلاعاتی مثل تاریخ تولد، شماره تماس، و مشخصات مسئولان از طریق منابع آنلاین جمع‌آوری و برای فریب پشتیبان استفاده می‌شود