ABD Federal Soruşturma Bürosu (FBI), Scattered Spider adlı siber suç örgütünün havacılık sektörüne yönelik artan saldırılarına karşı uyarıda bulundu. Grup, sosyal mühendislik yöntemleriyle yardım masası çalışanlarını kandırarak, çok faktörlü kimlik doğrulama (MFA) sistemlerini aşmayı başarıyor.

Saldırganlar, sahte kimlik ve bilgiler kullanarak şirket sistemlerine erişim sağlıyor. Erişim elde edildikten sonra geniş çaplı veri hırsızlığı, fidye yazılımı saldırıları ve sistem sabotajları gerçekleştiriliyor. Özellikle şirketin üst düzey yöneticilerini taklit ederek, hassas bilgilere ve sistemlere ulaşmak için insan davranışlarını hedef alıyorlar.

Scattered Spider, Muddled Libra, Oktapus ve Star Fraud gibi farklı isimlerle de biliniyor. Son saldırılarda, bir şirketin CFO’sunu (Mali İşler Direktörü) taklit ederek 1.400’den fazla şifreyi ele geçirdikleri bildirildi.

Grup, Discord ve Telegram gibi platformlar üzerinden organize oluyor. İnsan davranışlarını ve güven ilişkilerini manipüle ederek, siber saldırılarında teknolojiden çok insan zafiyetlerine odaklanıyor.

Uzmanlara göre bu saldırılar, klasik güvenlik önlemlerinin tek başına yeterli olmadığını, insan faktörünü içeren güçlü güvenlik farkındalığı programlarının da zorunlu olduğunu bir kez daha ortaya koyuyor.