Scattered Spider黑客将目标转向航空与交通行业

据报道,采用“Scattered Spider”战术的黑客组织在此前攻击保险和零售行业后,现已将攻击目标转向航空和交通行业。来源

6月12日,加拿大第二大航空公司WestJet遭遇了一次网络攻击,短暂影响了公司的内部服务和移动应用。消息人士透露,Palo Alto Networks和Microsoft正在协助应对此次攻击。据称,攻击者通过员工自助密码重置获取了访问权限,并注册了自己的多因素认证(MFA),从而通过Citrix获得了远程网络访问。

另据消息,Hawaiian Airlines也披露遭遇了网络攻击,尽管未透露攻击者身份,但有消息称,相同的黑客组织可能是幕后主使。Palo Alto Networks的Sam Rubin确认“Scattered Spider”已开始针对航空业进行攻击。Mandiant的Charles Carmakal也警告称,这些黑客现已将注意力转向北美的航空和交通组织。