Scattered Spider resurge: banco estadounidense atacado pese a supuestas declaraciones de retiro

El infame grupo de hackers Scattered Spider ha reanudado sus ataques, dirigidos recientemente a una organización bancaria en Estados Unidos, pese a haber afirmado que se retiraría. Según un nuevo informe de los investigadores de seguridad de ReliaQuest, se han observado evidencias de la actividad reciente del grupo.

Entre las pruebas se incluyen múltiples dominios falsos relacionados con el sector fintech, así como la identificación de la víctima, un banco estadounidense. Para penetrar en la organización objetivo, Scattered Spider habría empleado técnicas de ingeniería social como vishing (phishing por voz) y phishing temático basado en Okta, logrando evadir la autenticación multifactor (MFA) y exfiltrar datos sensibles.

Este grupo ha estado vinculado anteriormente a brechas de gran envergadura, incluyendo la filtración de Salesforce que afectó a más de 700 empresas, consolidando su reputación como una amenaza significativa en el ámbito de la ciberseguridad.