Um dos incidentes mais notáveis associados a esse grupo foi a violação de dados da MGM, uma das maiores redes de cassinos e resorts do mundo. O ataque, que ocorreu no ano passado, causou um prejuízo estimado em 100 milhões de dólares. Após a descoberta da invasão, a MGM teve que desligar partes significativas de suas redes internas, o que resultou em problemas como máquinas caça-níqueis fora de operação e chaves eletrônicas de milhares de quartos de hotel que deixaram de funcionar. Além disso, a empresa enfrentou atrasos em transferências eletrônicas, o que evidenciou o impacto devastador que um ataque cibernético pode ter em uma grande organização.
Mas o Scattered Spider não parou por aí. O grupo também conseguiu invadir a rede interna da Twilio, um provedor de autenticação amplamente utilizado, o que lhes permitiu direcionar ataques a centenas de outras empresas. Essa capacidade de se infiltrar em sistemas de segurança robustos é o que torna esse grupo tão perigoso. Pesquisadores da Microsoft, que monitoram as atividades do Scattered Spider sob o nome de Octo Tempest, classificaram-no como um dos grupos criminosos financeiros mais ameaçadores da atualidade.
O que diferencia essa campanha de phishing das tradicionais é a sua sofisticação. Os ataques foram tão bem planejados que se tornaram quase invisíveis, mesmo para defesas avançadas. Isso levanta uma questão importante: como as empresas podem se proteger contra ameaças tão elaboradas? A resposta pode estar em uma combinação de educação contínua sobre segurança cibernética, implementação de tecnologias de proteção mais robustas e uma vigilância constante sobre as atividades suspeitas.
À medida que a tecnologia avança, os criminosos também se tornam mais astutos. Portanto, é essencial que tanto empresas quanto indivíduos estejam sempre um passo à frente, adotando práticas de segurança que possam mitigar os riscos de ataques cibernéticos. A conscientização e a preparação são as melhores defesas contra esses novos tipos de ameaças.
Redação Confraria Tech.
Referências:
5 charged in “Scattered Spider,” one of the most profitable phishing scams ever
