Extradition of Scattered Spider suspect highlights the new face of social engineering

Коллеги, хочу обратить внимание на новость в сфере кибербезопасности.

В США экстрадировали 19-летнего подозреваемого, которого связывают со Scattered Spider. Ему предъявлены обвинения в сговоре, компьютерном взломе и мошенничестве.

По данным дела, группа действует не через сложные эксплойты, а через социальную инженерию. Главная цель — IT-help desk и процедуры сброса доступа.

Это ещё раз показывает: слабое место часто не в периметре, а в процессах идентификации и поддержки.

Почему это важно: даже сильная инфраструктура уязвима, если сотрудники без жёсткой проверки меняют доступ по телефону.

Как Вы усиливаете защиту от таких сценариев?

#кибербезопасность #socialengineering #ransomware #infosec