勒索組織 Scattered Spider 利用社交工程攻擊了米高梅

勒索組織 Scattered Spider 利用社交工程方法攻擊了米高梅等西方公司，此舉旨在勒索贖金。攻擊者首先從社交網絡如職業社交網站 LinkedIn 查找目標公司的員工，然后用英語冒充他們致電技術支持部門（Help Desk），索要訪問網絡所需的密碼或憑證。該組織的黑客聲稱獲取初始訪問權限僅僅花了 10 分鐘。經營賭場和酒店的米高梅集團本周遭到網絡攻擊，導致服務大規模癱瘓，到本周三仍然沒有完全恢復。Google 子公司 Mandiant 的 CTO Charles Carmakal 推測該組織的成員在英國或歐洲。