Scattered Spider组织瞄准移动运营商

近日，网络安全公司CrowdStrike警告称，一个名为“Scattered Spider”的组织正以电信和业务流程外包 (BPO) 公司为目标，以获取对移动运营商网络的访问权限并执行SIM卡交换。据了解，威胁行为者通过电话和SMS以及冒充IT人员的电报消息，诱骗受害者在网络钓鱼页面上输入他们的凭据，或下载并安装由攻击者控制的RMM工具。