Nueva Alerta sobre la Banda de Delitos Cibernéticos llamada #ScatteredSpider, emitida el jueves 16 de noviembre de 2023 por Federal Bureau of Investigation (FBI) y Cybersecurity and Infrastructure Security Agency
El Buró Federal de Investigaciones (FBI) y la Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA) están publicando este Aviso Conjunto de Ciberseguridad (CSA) en respuesta a la actividad reciente de los actores de amenazas Scattered Spider contra los sectores y subsectores de instalaciones comerciales. Este aviso proporciona tácticas, técnicas y procedimientos (TTP) obtenidos a través de investigaciones del FBI, hasta noviembre de 2023.
Scattered Spider es un grupo de ciberdelincuentes que apunta a grandes empresas y sus centros de asistencia técnica de tecnología de la información (IT). Según terceros de confianza, los actores de amenazas Scattered Spider suelen participar en el robo de datos con fines de extorsión y también se sabe que utilizan ransomware BlackCat/ALPHV junto con sus TTP habituales.
El FBI y la CISA animan a las organizaciones de infraestructuras críticas a implementar las recomendaciones en la sección de Mitigaciones de este CSA para reducir la probabilidad e impacto de un ciberataque por parte de los actores de amenazas Scattered Spider.