Hai “gã khổng lồ” công nghệ Google và Palo Alto Networks đang gióng lên hồi chuông cảnh báo về việc nhóm tin tặc có tên Scattered Spider đang chuyển hướng quan tâm sang ngành hàng không.
Trong một tuyên bố đăng trên trang mạng LinkedIn mới đây, ông Sam Rubin, một giám đốc điều hành tại Unit 42 của Palo Alto Networks, cho biết công ty ông đã "quan sát thấy Muddled Libra (còn được gọi là Scattered Spider) đang nhắm mục tiêu vào ngành hàng không.
Tương tự, ông Charles Carmakal, một giám đốc tại Mandiant, đơn vị an ninh mạng thuộc Google cũng cho biết công ty nhận thấy nhiều sự cố trong ngành hàng không và vận tải có dấu hiệu là các hoạt động của UNC3944 hay Scattered Spider.
Cả hai giám đốc điều hành đều không nêu tên cụ thể các công ty bị nhắm đến, nhưng hãng hàng không Hawaiian Airlines của Mỹ và WestJet của Canada gần đây đều đã báo cáo về các sự cố an ninh mạng không xác định.
Tuy nhiên, cả hai hãng này đều chưa công bố chi tiết về các vụ xâm nhập, hay bình luận về bất kỳ mối liên hệ tiềm tàng nào giữa các sự cố và nhóm Scattered Spider.
Scattered Spider là một nhóm tin tặc có cấu trúc lỏng lẻo nhưng hoạt động rất hung hăng, được cho là bao gồm cả những thanh thiếu niên hoạt động ở các nước phương Tây.
Nhóm này bị cáo buộc đứng sau một số vụ tấn công mạng gây rối loạn nghiêm trọng nhất tại Mỹ và châu Âu trong thời gian gần đây.
Năm 2023, các tin tặc có liên quan đến nhóm này đã đột nhập vào hai tập đoàn giải trí lớn là MGM Resorts và Caesars Entertainment, làm tê liệt một phần hoạt động của các sòng bạc và khiến các máy đánh bạc ngừng hoạt động.
Đầu năm nay, nhóm này cũng đã gây hỗn loạn tại các nhà bán lẻ ở Anh. Các mục tiêu gần đây hơn của chúng bao gồm cả các tổ chức tại Mỹ.
