Τι σημαίνει η δήλωση των Scattered Lapsus$ Hunters;

Η γνωστή ομάδα κυβερνοεγκληματιών με την ονομασία Scattered Lapsus$ Hunters εξέδωσε μια εκπληκτική αποχαιρετιστήρια δήλωση στο BreachForums.

Δείτε επίσης: Scattered Spider: Όταν οι Browser Γίνονται Επιφάνεια Επίθεσης

Αυτό το μανιφέστο, ένας συνδυασμός ομολογίας και στρατηγικής παραπλάνησης, προσφέρει ζωτικής σημασίας πληροφορίες για το μεταβαλλόμενο τοπίο του σύγχρονου κυβερνοεγκλήματος και την αυξανόμενη πίεση από τις παγκόσμιες αρχές επιβολής του νόμου. Η δήλωση αποκαλύπτει εξελιγμένες πρακτικές επιχειρησιακής ασφάλειας που ξεπερνούν κατά πολύ τη συνήθη συμπεριφορά των κυβερνοεγκληματιών.

Η Scattered Lapsus$ Hunters ισχυρίζεται ότι η 72ωρη σιωπή τους ήταν σκόπιμα οργανωμένη για να «μιλήσουν με τις οικογένειές τους, τους συγγενείς τους και να επιβεβαιώσουν την αποτελεσματικότητα των σχεδίων έκτακτης ανάγκης και των προθέσεών τους». Αυτή η υπολογισμένη προσέγγιση δείχνει ένα επίπεδο στρατηγικού σχεδιασμού που συνήθως συνδέεται με κρατικούς φορείς παρά με οικονομικά υποκινούμενους κυβερνοεγκληματίες.

Περιγράφουν αυτές τις θεαματικές παραβιάσεις ως τακτική παραπλάνηση σχεδιασμένη να «αποσπάσει την προσοχή του FBI, της Mandiant και μερικών άλλων» ενώ τα πραγματικά σχέδια έκτακτης ανάγκης ενεργοποιούνταν. Αυτό αποκαλύπτει μια εξελιγμένη κατανόηση του τρόπου με τον οποίο οι αρχές επιβολής του νόμου και οι ομάδες ανταπόκρισης σε περιστατικά κατανέμουν πόρους, υποδηλώνοντας ότι η ομάδα έχει μελετήσει τις μεθοδολογίες άμυνας τόσο προσεκτικά όσο και τις διαδρομές επίθεσης.

Ο ισχυρισμός της Scattered Lapsus$ Hunters ότι «τους άφησαν εσκεμμένα σε απορία» μετά τη διείσδυση στα συστήματα της Google είναι ιδιαίτερα σημαντικός. Η αυτοσυγκράτηση που έδειξαν στο Google Workspace, το Person Finder και τα παλαιότερα τμήματα του Gmail υποδηλώνει ότι η ομάδα μπορεί να είχε περισσότερη πρόσβαση από ό,τι αποκάλυψε, αλλά επέλεξε να μην τη χρησιμοποιήσει πλήρως. Αυτή η απόφαση αντιβαίνει σε αυτό που είναι τυπικό για τις ομάδες ransomware, οι οποίες συνήθως προσπαθούν να προκαλέσουν όσο το δυνατόν μεγαλύτερη ζημιά και να κερδίσουν όσο το δυνατόν περισσότερα χρήματα.

Δείτε ακόμα: Scattered Spider: Βασικό μέλος καταδικάστηκε σε 10 χρόνια φυλάκιση

Ίσως το πιο ανησυχητικό είναι οι υπαινιγμοί της ομάδας σχετικά με τις ευπάθειες κρίσιμων υποδομών. Η δήλωσή τους υποδηλώνει ότι δεδομένα από εταιρείες όπως οι Kering, Air France, American Airlines και British Airlines μπορεί να έχουν παραβιαστεί, με ορισμένες οργανώσεις να μην γνωρίζουν ότι αντιμετωπίζουν πιθανή εκμετάλλευση. Αυτό ευθυγραμμίζεται με τεκμηριωμένες επιθέσεις καθ’ όλη τη διάρκεια του 2025, όπου η Air France και η KLM επιβεβαίωσαν παραβιάσεις τον Αύγουστο και πολλά περιστατικά στον τομέα της αεροπορίας αποδόθηκαν σε σχετικές ομάδες.

Η ερώτηση της Scattered Lapsus$ Hunters, «Εκμεταλλεύονται τα δεδομένα τους αυτή τη στιγμή, ενώ οι αρχές των ΗΠΑ, του Ηνωμένου Βασιλείου, της Αυστραλίας και της Γαλλίας γεμίζουν με τις ψευδαισθήσεις ότι έχουν υπό έλεγχο την κατάσταση;» αποκαλύπτει βαθύ κυνισμό σχετικά με τον διεθνή συντονισμό επιβολής του νόμου. Αυτή η δήλωση αποκτά ιδιαίτερη σημασία δεδομένων των πρόσφατων συλλήψεων και της φαινομενικής ικανότητας της ομάδας να παρακολουθεί τις ερευνητικές δραστηριότητες, συμπεριλαμβανομένου του ισχυρισμού τους ότι «τους παρακολουθούν καθώς προσπαθούν οδυνηρά να ανεβάσουν τα HD λογότυπά τους στους διακομιστές του BF».

Η δήλωση αναφέρεται άμεσα στο ανθρώπινο κόστος των επιχειρήσεών τους, αναγνωρίζοντας οκτώ συλλήψεις που συνδέονται με τις επιχειρήσεις Scattered Spider και ShinyHunters από τον Απρίλιο του 2024, με τέσσερα άτομα να βρίσκονται επί του παρόντος υπό κράτηση στη Γαλλία. Αυτές οι συλλήψεις περιλαμβάνουν τη σύλληψη τεσσάρων φερόμενων μελών των ShinyHunters στη Γαλλία τον Ιούνιο του 2025, υπογραμμίζοντας την αποτελεσματικότητα της διεθνούς συνεργασίας μεταξύ των γαλλικών αρχών, του FBI και άλλων υπηρεσιών.

Η έκφραση της λύπης της ομάδας «για τους τέσσερις που βρίσκονται τώρα υπό κράτηση στη Γαλλία» και η διαβεβαίωσή τους ότι οι έρευνες θα «καταρρεύσουν προοδευτικά» υποδηλώνει ότι πιστεύουν ότι τα συλληφθέντα άτομα ήταν θυσίες. Ο ισχυρισμός τους ότι «χειραγώγησαν αποδείξεις για να παραπλανήσουν τους ερευνητές» δείχνει εξελιγμένες δυνατότητες αντικατασκοπείας που έχουν σχεδιαστεί για να προστατεύουν τους βασικούς χειριστές ενώ επιτρέπουν στα περιφερειακά μέλη να αντιμετωπίσουν νομικές συνέπειες.

Δείτε επίσης: Η Scattered Spider εκτελεί μαζική επίθεση στο VMware ESXi

Η εμφάνιση των Scattered Lapsus$ Hunters αντιπροσωπεύει μια πρωτοφανή ενοποίηση εντός του κυβερνοεγκλήματος, συνδυάζοντας τις τακτικές των Scattered Spider, Lapsus$ και ShinyHunters.