Scattered Spider (UNC3944)
灵活多变的英语网络犯罪团伙（Scattered Spider / UNC3944），以 SIM 卡交换攻击、短信钓鱼（OKTA）以及针对身份提供商和大型企业的云入侵著称。
来源归属
- 来源类型
- Vendor advisory
- 来源
- Microsoft · Okta · Cybereason
- 置信度
- high
Source: Microsoft · Okta · Cybereason · Confidence: high
安全时间线
- discovered Group activity identified (approx.)
- exploited MGM Resorts breach via social engineering
- updated Caesars Entertainment ransomware incident
快速解答
Scattered Spider (UNC3944) 是一个灵活多变的英语网络犯罪团伙，利用短信钓鱼和社会工程获取身份提供商访问权限，最引人注目的是在 2022-2023 年入侵 Okta 租户和大型企业。
定义
出于经济动机的黑客团伙，将 SIM 卡交换攻击、电话钓鱼和冒充首席信息安全官（cISO）与存储云和 Okta 失陷相结合；以直接致电安全服务台著称。
社会工程战胜了技术：服务台核验、SIM 卡交换防护和抗钓鱼 MFA 是抵御此类行为者风格的核心防御。