Cảnh báo an ninh mạng toàn cầu khi nhóm tin tặc Scattered Spider chuyển hướng tấn công sang ngành hàng không. Google và Palo Alto Networks vừa gióng lên hồi chuông cảnh báo về mối đe dọa này.
Theo tuyên bố từ ông Sam Rubin, giám đốc điều hành tại Unit42 của Palo Alto Networks, công ty đã quan sát thấy nhóm tin tặc Muddled Libra, còn được biết đến với tên gọi Scattered Spider, đang nhắm mục tiêu vào các hãng hàng không. Tương tự, ông Charles Carmakal, giám đốc tại Mandiant thuộc Google, cũng xác nhận rằng nhiều sự cố an ninh mạng trong ngành hàng không và vận tải có dấu hiệu liên quan đến hoạt động của nhóm UNC3944, hay còn gọi là Scattered Spider.
Cả hai chuyên gia không tiết lộ tên cụ thể của các công ty bị nhắm đến, nhưng mới đây, Hawaiian Airlines của Mỹ và WestJet của Canada đã báo cáo về các sự cố an ninh mạng không xác định. Mặc dù chưa có thông tin chi tiết về các vụ xâm nhập hay mối liên hệ với nhóm Scattered Spider, nhưng những cảnh báo từ Google và Palo Alto Networks đã gây ra lo ngại trong ngành.
Nhóm tin tặc Scattered Spider gây lo ngại
Scattered Spider được mô tả là một nhóm tin tặc có cấu trúc lỏng lẻo nhưng hoạt động rất hung hăng, bao gồm cả những thành viên trẻ tuổi từ các nước phương Tây. Nhóm này bị cáo buộc đứng sau một số vụ tấn công mạng nghiêm trọng tại Mỹ và châu Âu trong thời gian gần đây.
Năm 2023, nhóm tin tặc liên quan đến Scattered Spider đã đột nhập vào MGM Resorts và Caesars Entertainment, gây ra sự gián đoạn nghiêm trọng cho hoạt động của các sòng bạc và khiến máy đánh bạc ngừng hoạt động. Đầu năm nay, chúng tiếp tục gây hỗn loạn tại các nhà bán lẻ ở Anh và nhắm đến các tổ chức tại Mỹ.
Trước những cảnh báo từ Google và Palo Alto Networks, các hãng hàng không và tổ chức liên quan cần nâng cao cảnh giác và tăng cường biện pháp an ninh mạng để đối phó với những mối đe dọa tiềm ẩn từ nhóm tin tặc Scattered Spider.