Las tiendas de ropa y los minoristas, los seguros y ahora el ámbito aeroespacial. Son los objetivos que han tenido ocupados a una de las bandas de cibermalos más prolíficas en las últimas semanas. 

El FBI ha compartido en la red social X una alerta de seguridad en la que avisa de que el colectivo de ciberdelincuentes Scattered Spider ahora se ha marcado su diana en la industria aérea. 

Parece que el grupo se dirige a grandes corporaciones y a sus proveedores de TI externos, lo cual significa que cualquier persona en el ecosistema aéreo, incluyendo proveedores y contratistas de confianza, podrían estar en riesgo.

Los actores de amenazas se sirven de técnicas de ingeniería social, haciéndose pasar por empleados o contratistas para engañar a los soporte técnico de TI y conseguir que les den acceso. 

«Estas técnicas suelen implicar métodos para eludir la autenticación multifactor (MFA), como convencer a los servicios de soporte técnico para que añadan dispositivos MFA no autorizados a las cuentas comprometidas», detalla el FBI.