これはユーザーになりすましてヘルプデスクに連絡して、パスワードのリセットを依頼する手口だ。こうして企業システムへのアクセス権を得ているという。このような攻撃はセキュリティソリューションでは防げないため、防御が困難だ。

　一方、Scattered Spiderはショートメッセージサービス（SMS）や、中間者攻撃（adversary-in-the-middle）と呼ばれる手法も使用している。

　さらに最近の攻撃では、「DragonForce」というランサムウェアを使って、「VMware ESXi」の侵害に重点を置いているようだ。

クラウドを狙うか、オンプレミスか

　Microsoftのブログ投稿によると、Scattered SpiderはこれまでクラウドサービスのID権限を悪用してオンプレミスのネットワークに侵入していたが、最近は、はじめにオンプレミスの環境やインフラを標的にし、その後にクラウドサービスへのアクセスに移行する形に手口を変化させているという。

　研究者は直近数カ月の間に英国と米国の小売業者を狙った一連の攻撃にScattered Spiderが関与していたと考えている。さらに専門家が指摘するところによると、Scattered Spiderは保険企業や航空企業（注2）、その他の業界の企業に対する最近の一連の攻撃にも関わっているようだ。