THREAT‑WATCH
Φορείς Απειλής
Scattered Spider
UNC3944, Octo Tempest, Muddled Libra
Οικονομικά υποκινούμενη ομάδα γνωστή για εξελιγμένη κοινωνική μηχανική, ιδίως προσποίηση τμήματος τεχνικής υποστήριξης και SIM swapping, που έχει εξελιχθεί σε άμεση ανάπτυξη ransomware.
Σε αντίθεση με τους περισσότερους χειριστές ransomware, η βασική δεξιότητα του Scattered Spider είναι η χειραγώγηση ανθρώπων, όχι η εκμετάλλευση λογισμικού: τηλεφωνήματα σε τμήματα τεχνικής υποστήριξης υποδυόμενοι εργαζομένους για επαναφορά διαπιστευτηρίων. Κοινή συμβουλευτική FBI/CISA (ενημερωμένη τον Ιούλιο του 2025) τεκμηρίωσε τη στροφή της ομάδας προς ανάπτυξη ransomware DragonForce.
Στοχευόμενοι Τομείς
Τεχνολογία, τηλεπικοινωνίες, χρηματοοικονομικές υπηρεσίες, και όλο και περισσότερο κρίσιμες υποδομές και λιανικό εμπόριο.