散裂蜘蛛（Scattered Spider）威胁组织分析报告：新战术、技术与攻击指标
💡
原文中文，约2900字，阅读约需7分钟。
📝
内容提要
散裂蜘蛛是一个复杂的网络犯罪组织，专注于针对关键基础设施的勒索软件攻击。该组织主要由英语母语的青少年组成，利用社会工程学有效绕过安全防护。其攻击策略已从SIM卡劫持转向双重勒索模式，并采用虚拟机管理程序层攻击，成为当前最危险的网络威胁之一。
🎯
关键要点
- 散裂蜘蛛是一个复杂的网络犯罪组织，专注于针对关键基础设施的勒索软件攻击。
- 该组织主要由英语母语的青少年组成，利用社会工程学有效绕过安全防护。
- 攻击策略已从SIM卡劫持转向双重勒索模式，并采用虚拟机管理程序层攻击。
- 散裂蜘蛛于2022年5月出现，涉及勒索、洗钱、加密货币盗窃等犯罪活动。
- 该组织采用松散联盟形式运作，展现出惊人的韧性。
- 组织的主要优势在于对西方商业实践的深刻理解和卓越的社会工程能力。
- 攻击手法从基础钓鱼攻击升级为多阶段勒索软件攻击。
- 2023年起，攻击手法升级为高度定向、多层社会工程攻击。
- 2024年与ALPHV/BlackCat勒索软件合作，开始部署DragonForce勒索软件。
- 虚拟机管理程序层攻击针对VMware环境，能够加密整个虚拟环境。
- 云环境定向攻击重点针对Snowflake数据云实例，窃取大量数据。
- 使用合法工具如AnyDesk、TeamViewer等增加检测难度。
- 防御策略包括身份与访问管理强化、帮助台安全流程和云安全增强。
- 散裂蜘蛛的攻击代表了网络犯罪格局的根本性转变，需进行根本性重构以应对威胁。
❓
延伸问答
散裂蜘蛛组织的主要攻击目标是什么？
散裂蜘蛛组织主要针对关键基础设施进行勒索软件攻击。
散裂蜘蛛的攻击手法有哪些演变？
攻击手法从SIM卡劫持转向双重勒索模式，并采用虚拟机管理程序层攻击。
散裂蜘蛛组织的成员构成是怎样的？
该组织主要由来自美国、英国和加拿大的英语母语青少年组成。
散裂蜘蛛如何利用社会工程学进行攻击？
散裂蜘蛛通过伪装成员工或IT人员进行语音钓鱼攻击，有效绕过安全防护。
散裂蜘蛛的攻击策略有哪些新技术？
新技术包括虚拟机管理程序层攻击和针对云环境的定向攻击。
如何防御散裂蜘蛛的攻击？
防御策略包括强化身份与访问管理、帮助台安全流程和云安全增强。
➡️
