黑客组织Scattered Spider正攻击全球航空!部勒索病毒,劫持运营系统

Scattered Spider这个黑客组织，正悄悄潜入我们每天搭乘的航空公司的信息系统。它可能就在你买机票的那一秒，或者你在机场用 Wi-Fi 的时候，已经开始下钩。

网络的未来，不只是几家大公司的事，它关系着我们所有人。

01｜Scattered Spider 盯上航空业

近日，Google 旗下的 Mandiant 和 Palo Alto Networks 的 Unit 42 几乎同时发布安全预警：知名黑客组织 Scattered Spider 正在持续攻击全球航空产业链，包括航空公司、IT服务外包商及其核心基础设施。

这不是一次普通的网络攻击。就在本月，加拿大第二大航空公司 WestJet 和夏威夷航空相继中招，部分服务系统持续宕机，有报道指向“攻击者为 Scattered Spider”，且疑似仍在进行数据勒索与后门控制。

FBI 也罕见地发声：“航空生态系统内的所有参与者，包括供应商、承包商、外包IT商，都处于潜在风险之中。”

02｜“蜘蛛”从哪里来？平均年龄不到20岁的新型网络黑产样本

Scattered Spider 又名 Muddled Libra、Octo Tempest、UNC3944，成员大多为操英语的青少年，甚至包括未成年人，分布于美国与英国。他们活跃于 Telegram、Reddit 和 Discord，擅长社交工程，最初靠 SIM 卡交换（SIM Swapping）和 MFA 疲劳攻击入侵目标公司。

他们并不需要太多技术壁垒，而是依赖伪装、欺骗和人性的漏洞：

• 伪装成公司高管联系 IT 支持，要求重置 MFA；

• 利用网络平台搜集员工资料，进行钓鱼攻击；

• 在拿到一条缝隙后迅速部署勒索病毒，劫持运营系统；

• 与提供勒索软件即服务（RaaS）的团队合作，如 ALPHV。

他们从 2022 年起频繁出现在事件报告中，攻击目标包括MGM Resorts、Caesars、Visa、Transamerica、Twilio、Snowflake 客户……——可谓是“横扫科技、金融、零售、娱乐四大行业”。

03｜黑产产业链分工明确，航空只是最新一环

根据 Reliaquest 分析，从 2022 年到 2025 年，该组织注册了超 600 个钓鱼域名，其中81% 伪装为技术供应商网站，70%攻击对象为科技、金融、零售企业。

最新趋势则表明，他们正将攻击路径延伸至：

• 航空公司 IT 系统；

• 第三方运维平台；

• 远程管理软件（如 SimpleHelp）；

• SSO 登录服务提供商（如 Okta）；

这意味着一个组织若使用外包客服、第三方VPN接入、多云部署、远程MFA系统，都可能是“下一个入口”。

Scattered Spider 的攻击逻辑已经从“点式破坏”演变为“链式渗透”。

04｜从赌场到航空，这场“黑客全球化”有何影响？

2023年，Scattered Spider 入侵 MGM 和 Caesars 引发轩然大波：

• MGM 全美连锁系统瘫痪，从门锁、点餐、停车、赌场积分系统全面宕机；

• Caesars 支付了 1500 万美元赎金，换取数据删除的承诺（但无法验证）；

• MGM 后续因安全事故支付 4500 万美元和解金，并面临多起集体诉讼；

• Moody's 对其信用评级下调预警，CEO在会议中坦言“完全失控”。

如今他们盯上了更高复杂度、更依赖供应链运作的航空业，风险远不止数据泄露那么简单。一次攻击可能导致机场运营延误、乘客信息失控，甚至航空调度瘫痪。

在数字高度耦合的世界，一环未稳，全盘动摇。

05｜谁能治得了“蜘蛛”？困境与治理缺口仍待破解

尽管国际执法机关频频出手：

• 2024年，疑似头目 Tyler Buchanan 在西班牙被捕，持有价值 2700 万美元的比特币；

• 同年，美国、英国警方先后逮捕 3 名核心成员；

• 但整个组织并未瓦解，反而有新账号迅速顶替上线；

这种“去中心化、年轻化、国际化”的黑客组织，已经突破传统执法国界，开始展现出网络时代新型灰黑产的能力边界与监管盲点。

Scattered Spider 是一种警示：当网络攻击变得越来越“低门槛、高破坏”，我们需要的不只是防火墙，而是从组织架构到员工意识，从安全合规到全球协作的系统性升级。

未来被攻击的不只是赌场或航空公司，可能是每一家数字依赖度高、缺乏内外部安全协同机制的企业。

而你我，作为乘客、用户、客户，也终将在这张“网络蜘蛛网”中，被牵连、被波及，或者被守护。