Miembros del colectivo conocido como Scattered Spider (también rastreado como UNC3944 / Octo Tempest) se han declarado culpables en relación con el ataque que golpeó a Transport for London, el operador del transporte público de Londres. El caso pone cara a un grupo célebre por su uso intensivo de la ingeniería social.

Scattered Spider se ha hecho un nombre saltándose la tecnología para atacar a las personas: llamadas al help desk haciéndose pasar por empleados, fatiga de MFA, SIM swapping y suplantación para restablecer credenciales. Una vez dentro, escalan privilegios en identidad cloud y se mueven lateralmente con rapidez.

El patrón del grupo es una lección de defensa: el eslabón más débil rara vez es un CVE, sino el proceso de recuperación de cuentas y la verificación de identidad en el soporte técnico. Las organizaciones que endurecen esos flujos —con verificación fuera de banda y alertas sobre resets sospechosos— le cierran a Scattered Spider su vía favorita.

Más allá del titular judicial, la actividad de este tipo de grupos no se detiene con unas detenciones. La vigilancia continua sobre anomalías de identidad, accesos imposibles y cambios de MFA sigue siendo la mejor contramedida.

¿Estás cubierto en DefensOps?

El motor de correlación de DefensOps cubre este patrón de actividad de forma genérica, encadenando eventos de red, endpoint e identidad para levantar un incidente antes de que el atacante alcance su objetivo.

Plan mínimo: Essential

Solicita una demo de DefensOps y comprueba en minutos qué visibilidad tendrías sobre una campaña como esta.

Fuente primaria: https://www.bleepingcomputer.com/news/security/scattered-spider-members-plead-guilty-to-hacking-transport-for-london/