Scattered Spider
Scattered Spider, známá také pod označením UNC3944,[1] je skupina hackerů. Stala se známou díky své účasti na hackingu a vydírání firem Caesars Entertainment a MGM Resorts International, což jsou dvě z největších kasinových a hazardních společností ve Spojených státech. Dalšími oběťmi útoků byly společnosti jako Visa, Marks & Spencer, PNC Financial Services Group Inc., Transamerica, New York Life Insurance Co., Synchrony Financial, Truist Bank a Twilio.V poslední době byli členové Scattered Spider spojováni také s útoky na zákazníky cloudového úložiště Snowflake ve Spojených státech. V červenci 2025 na skupinu upozornila FBI, protože se měla chystat k útokům na letecké společnosti.[2][3][4]
Historie
[editovat | editovat zdroj]Skupina se začala formovat pravděpodobně v květnu 2022, kdy se zaměřovala především na telekomunikační firmy. K útokům využívala kombinaci technik jako SIM swapping, MFA fatigue (útoky na vícefaktorové ověřování) a phishing prostřednictvím SMS a komunikační aplikace Telegram.[1]Z technického hlediska Scattered Spider často zneužívala známou zranitelnost CVE-2015-2291 – chybu v systému Windows umožňující obejít ochrany proti DoS útokům, což útočníkům umožnilo vypnout bezpečnostní software a skrýt svou aktivitu. Skupina disponovala pokročilou znalostí prostředí Microsoft Azure, Google Workspace i Amazon Web Services (AWS) a používala legitimní nástroje pro vzdálený přístup.[5]
Útoky na kasinové společnosti (2023)
[editovat | editovat zdroj]V roce 2023 skupina zaznamenala výrazný mediální i bezpečnostní dopad díky koordinovaným útokům na dvě z největších kasinových společností v USA – Caesars Entertainment a MGM Resorts International. K oběma útokům využila sociální inženýrství: útočníci kontaktovali helpdesk společností a vydávali se za jejich zaměstnance na základě veřejně dostupných informací z LinkedInu. Získali přihlašovací údaje a jednorázové kódy MFA, čímž získali přístup do vnitřních systémů.[6][7][8]
Caesars Entertainment
[editovat | editovat zdroj]Scattered Spider kompromitovala data zákazníků společnosti, včetně čísla řidičských průkazů a pravděpodobně i čísel sociálního zabezpečení. Společnost potvrdila zaplacení výkupného ve výši 15 milionů dolarů, což byla polovina původně požadované částky. Přestože Caesars nemůže zaručit, že útočníci data odstranili, přislíbila podniknout všechny kroky k ochraně klientů.
Některé zdroje však zpochybňují, zda za útokem skutečně stála Scattered Spider – část analytiků se domnívá, že šlo o jinou skupinu nebo že útočníci nebyli jednoznačně identifikováni.[9][10][8]
MGM Resorts International
[editovat | editovat zdroj]V případě MGM skupina spolupracovala s ransomwarovým syndikátem ALPHV, známým také jako BlackCat, který poskytuje ransomware jako službu. Přístup získali 11. září 2023. Incident firma nahlásila americké Komisi pro cenné papíry (SEC) následující den.
Útok ochromil velkou část provozu resortů MGM: nefungovala platba kreditů na jídlo a pití, ovládání pokojových zámků na dálku, bankomaty ani parkovací systémy. Výpadky trvaly několik dní. Generální ředitel MGM William Hornbuckle později uvedl, že společnost byla „zcela ve tmě“ ohledně provozu svých nemovitostí.[11][12]
Zatčení
[editovat | editovat zdroj]Od roku 2024 došlo k několika zatčením spojeným s členy Scattered Spider:[13][14][15][16][17][18]
Leden 2024 – Zadržen Noah Michael Urban, známý pod přezdívkami Sosa, King Bob, Elijah a dalšími. Využíval SIM swapping k odcizení přístupu k e-mailům a kryptopeněženkám, škoda dosáhla 800 000 dolarů.
Červen 2024 – Ve Španělsku zadržen údajný vůdce skupiny Tyler Buchanan (TylerB), při pokusu o odlet do Itálie. Při zatčení měl u sebe Bitcoiny v hodnotě 27 milionů dolarů.
Červenec 2024 – West Midlands Police s pomocí FBI zatkla 17letého mladistvého z Walsallu v souvislosti s útokem na MGM. Byl propuštěn na kauci, jeho zařízení jsou předmětem analýzy.
Listopad 2024 – Remington Ogletree, ve věku 19 let, byl zatčen pro podezření z účasti na činnosti skupiny.
Reference
[editovat | editovat zdroj]- 1 2 . www.trellix.com [online]. [cit. 2025-07-02]. Dostupné online.
- ↑ Hackeři ukradli aerolinkám Qantas údaje šesti milionů zákazníků - Novinky. www.novinky.cz [online]. 2025-07-02 [cit. 2025-07-02]. Dostupné online.
- ↑ M&S and Co-op hacks: Scattered Spider is focus of police investigation. www.bbc.com [online]. 2025-05-21 [cit. 2025-07-02]. Dostupné online. (anglicky)
- ↑ Snowflake Hacker Still Active, Finding New Victims, Expert Says [online]. [cit. 2025-07-02]. Dostupné online.
- ↑ CVE-2015-2291 : (1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Eth. www.cvedetails.com [online]. [cit. 2025-07-02]. Dostupné online. (anglicky)
- ↑ SIDDIQUI, Zeba; BING, Christopher; BING, Christopher. MGM Resorts breached by 'Scattered Spider' hackers: sources. Reuters. 2023-09-13. Dostupné online [cit. 2025-07-02]. (anglicky)
- ↑ Young hackers are sticking up Las Vegas casinos for hefty ransoms. Quartz [online]. [cit. 2025-07-02]. Dostupné online. (anglicky)
- 1 2 SRIVASTAVA, Mehul. MGM hack followed failed bid to rig slot machines, ‘Scattered Spider’ group claims. Financial Times. 2023-09-14. Dostupné online [cit. 2025-07-02].
- ↑ MURPHY, Aislinn. Caesars Entertainment reportedly paid ransomware demand. FOXBusiness [online]. 2023-09-13 [cit. 2025-07-02]. Dostupné online. (anglicky)
- ↑ GENDRON, Will. MGM Resorts is still suffering from a massive outage after a notorious group of young hackers apparently tricked workers into handing over access to the company's network. Business Insider [online]. [cit. 2025-07-02]. Dostupné online. (anglicky)
- ↑ Investors - Financial Info - SEC Filings - SEC Filings Details. investors.mgmresorts.com [online]. [cit. 2025-07-02]. Dostupné online.
- ↑ MGM Resorts International [online]. [cit. 2025-07-02]. Dostupné online.
- ↑ Fla. Man Charged in SIM-Swapping Spree is Key Suspect in Hacker Groups Oktapus, Scattered Spider – Krebs on Security [online]. 2024-01-30 [cit. 2025-07-02]. Dostupné online. (anglicky)
- ↑ FERNANDEZ, Frank. Palm Coast teen accused in cryptocurrency scheme seeks jail release as he awaits trial. Daytona Beach News-Journal Online [online]. [cit. 2025-07-02]. Dostupné online. (anglicky)
- ↑ Alleged Boss of ‘Scattered Spider’ Hacking Group Arrested – Krebs on Security [online]. 2024-06-16 [cit. 2025-07-02]. Dostupné online. (anglicky)
- ↑ NEWS, The Hacker. U.K. Hacker Linked to Notorious Scattered Spider Group Arrested in Spain. The Hacker News [online]. [cit. 2025-07-02]. Dostupné online. (anglicky)
- ↑ ROTH, Emma. UK teen arrested in connection to MGM hack. The Verge [online]. 2024-07-19 [cit. 2025-07-02]. Dostupné online. (anglicky)
- ↑ KOVACS, Eduard. Recently Charged Scattered Spider Suspect Did Poor Job at Covering Tracks. SecurityWeek [online]. 2024-12-06 [cit. 2025-07-02]. Dostupné online. (anglicky)
