Scattered Spider (UNC3944)
Colectivo de ciberdelincuencia ágil de habla inglesa (Scattered Spider / UNC3944) conocido por el intercambio de SIM (SIM swapping), el phishing por SMS (OKTA) y las intrusiones en la nube contra proveedores de identidad y grandes empresas.
Atribución de fuente
- Origen
- Vendor advisory
- Fuente
- Microsoft · Okta · Cybereason
- Confianza
- high
Source: Microsoft · Okta · Cybereason · Confidence: high
Cronología de seguridad
- discovered Group activity identified (approx.)
- exploited MGM Resorts breach via social engineering
- updated Caesars Entertainment ransomware incident
Respuesta rápida
Scattered Spider (UNC3944) es un colectivo de ciberdelincuencia ágil de habla inglesa que utiliza el phishing por SMS y la ingeniería social para obtener acceso a proveedores de identidad, destacando la intrusión en inquilinos de Okta y grandes empresas en 2022-2023.
Definición
Colectivo de piratería motivado económicamente que combina el SIM swapping, el phishing telefónico y la suplantación del cISO con el compromiso de nubes de almacenamiento y de Okta; conocido por llamar directamente a los centros de asistencia de seguridad.
La ingeniería social vence a la tecnología: la verificación en el centro de asistencia, los controles contra el SIM swapping y el MFA resistente al phishing son las defensas esenciales frente a este tipo de actor.
Referencias
Pregunte al asistente basado en evidencia de OpenTrojan — las respuestas citan sus fuentes.