Les sociétés de cybersécurité avertissent que le groupe de piratage prolifique réduit en tant que dispersion Spider cible désormais les compagnies aériennes et le secteur des transports.
Un cadre de l’unité de cybersécurité de Google Mandiant et Palo Alto Networks’s Security Research Division Unit 42 a déclaré avoir observé des cyberattaques ciblant l’industrie de l’aviation ressemblant à une araignée dispersée.
Spandred Spider est un collectif de pirates de langue principalement anglophones, généralement des adolescents et des jeunes adultes, qui sont financièrement motivés à voler et à extorquer des données sensibles des réseaux d’entreprise. Les pirates sont également dirigés pour leurs tactiques de déception, qui s’appuient souvent sur l’ingénierie sociale, le phishing et parfois les menaces de violence envers l’entreprise aident les bureaux et les centres d’appel pour accéder à leurs réseaux.
L’avertissement intervient alors qu’au moins deux compagnies aériennes ont signalé des intrusions ce mois-ci.
Hawaiian Airlines a déclaré jeudi soir qu’il travaillait pour sécuriser son système après une cyberattaque. La deuxième grande compagnie aérienne du Canada, Westjet, a signalé une cyberattaque le 13 juin qui reste en cours et non résolue. Les rapports des médias ont lié l’incident de WestJet à Spattered Spider.
Cette nouvelle vague d’attaques d’araignées dispersées survient peu de temps après que le gang cybercriminal a ciblé le secteur de la vente au détail britannique et l’industrie de l’assurance. Les pirates ont déjà pénétré par effraction dans les chaînes hôtelières, les casinos et les géants de la technologie.
