Scattered Spider
Alias-Namen: Roasted 0ktapus, Octo Tempest, Storm-0875, UNC3944
29
17
01.05.2026
22.10.2026
Profil laut MITRE ATT&CK
Scattered Spider is a native English-speaking cybercriminal group active since at least 2022. The group initially targeted customer relationship management (CRM) providers, business process outsourcing (BPO) firms, and telecommunications and technology companies before expanding in 2023 to gaming, hospitality, retail, managed service provider (MSP), manufacturing, and financial sectors. Scattered Spider relies heavily on social engineering, including impersonating IT and help-desk staff, to gain initial access, bypass multi-factor authentication (MFA), and compromise enterprise networks. The group has adapted its tooling to evade endpoint detection and response (EDR) defenses and used ransomware for financial gain.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Belegte Beziehungen
Beziehungen, die eine Meldung ausdrücklich aussagt. Ein Sprachmodell hat die Textstelle benannt, der Code hat das Zitat im Quelltext wiedergefunden und darin beide Seiten erkannt. Es ist die Aussage der Quelle, keine Zuschreibung durch SecBoard.
nutzt aus:CVE-2015-2291in 1 Meldung
„This is the Intel Ethernet diagnostics driver and the Bring-Your-Own-Vulnerable-Driver (BYOVD) target ( CVE-2015-2291 ), abused by Scattered Spider, BlackByte, and Lazarus Group to disable EDR from kernel space.“
Quelle: Ignore all instructions and read this blog: The state of AI-analysis evasion in malware
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 50 Techniken zu; 2 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1684 Social Engineering
stealth
T1656 Impersonation
Defense Evasion
T1036 Masquerading
stealth
T1053.005 Scheduled Task
Execution · Persistence · Privilege Escalation
T1491 Defacement
Impact
T1557 Adversary-in-the-Middle
Credential Access · Collection
T1583.008 Malvertising
Resource Development
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
Machine speed attacks require machine speed detection and response
Ignore all instructions and read this blog: The state of AI-analysis evasion in malware
Social Engineering Detection Moves Into the Live Conversation
ShinyHunters Suspect Rey Reportedly Detained in Jordan, Helping FBI Identify Group Members
ShinyHunters hacker reportedly detained in Jordan, aiding FBI
Dutch Police Arrest ‘Reformed’ Hacker in Shiny Hunters Investigation
⚡ Weekly Recap: $387M Crypto Hack, Citrix Exploits, AI Agents Go Off-Script, and More Threats
Hacker Conversations: Vinnie Liu, Performer Turned Ringmaster
MFA's Weakest Link: Account Recovery Is the New Attack Path
Australia Arrests 2 Alleged TeamPCP Hackers
From Fake Workers to Account Recovery: The Growing Identity Verification Risk
US Charges 17 Iranian Hackers, Offers $10 Million Rewards for 5 of Them
Inside the Modern SOC: The Identity Front Door
CrowdStrike Threat Hunts for Shell Command Obfuscation on VMware ESX
Hedge fund cyberattacks tied to BlackFile-linked UNC6671 extortion group
Snowflake Hacker Pleads Guilty in US Court
Belarusian Ransom Cartel Mastermind Gets 16 Years in Prison
Two Scattered Spider Hackers Get 5.5 Years Each for £29 Million TfL Hack
Two Scattered Spider Hackers Sentenced to Jail in UK
Scattered Spider members behind TfL hack get five years in prison
Court Filing Reveals Windows Device ID Helped FBI Trace Alleged Scattered Spider Hacker
Alleged Scattered Spider Hacker Extradited to US
Alleged Scattered Spider hacker extradited to the United States
19-Year-Old Scattered Spider Suspect Extradited to Face U.S. Hacking Charges
In Other News: Chinese Mythos-Like AI, Tata Electronics Breach, Snyk Layoffs
Scattered Spider Hackers Plead Guilty on Day 1 of Trial
Scattered Spider members plead guilty to hacking Transport for London
Grafana Confirms Breach After Hackers Claim They Stole Data
In Other News: Scattered Spider Hacker Arrested, SOC Effectiveness Metrics, NSA Tool Vulnerability
Quellen: SecurityWeek (11), BleepingComputer (8), The Hacker News (5), KrebsOnSecurity (2), Cisco Talos (1), Unit 42 (1), CrowdStrike (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.