Scattered Spiderは被害者のSnowflakeデータストレージを標的にし、迅速な情報流出を図る from threcord.media(cybercrime)

政府機関によると、ハッカーは契約した情報技術ヘルプデスクを装って初期アクセスを獲得し、被害者のデータストレージツールを標的にしている。
また、標的企業の従業員を装い、ITチームやヘルプデスクのスタッフからログイン情報やパスワードを聞き出そうとしている。
FBIは2023年11月に発表したこのサイバー犯罪ネットワークに関する勧告を更新した。
ハッカーは戦術を進化させ続けているものの、スピアフィッシングなどの実績のある手法を用いている。