> ## Content Index
> Fetch the complete content index at: https://holod.media/llms.txt
> Use this file to discover other available public pages before exploring further.

# Этих подростков боится даже Google
- URL: https://holod.media/2025/07/26/etih-podrostkov-boitsya-dazhe-google/
- Published: 2025-07-26T14:00:00.000Z
- Updated: 2025-07-26T14:00:00.000Z
- Description: Молодые хакеры обходят системы безопасности крупнейших компаний мира. Они обнаружили там «серьезную брешь»
- Author: Дарья Морозова
- Tags: Интернет и мемы, #wp, #wp-post

Хакерская группировка Scattered Spider возникла всего несколько лет назад, но уже успела серьезно напугать крупнейшие корпорации мира. Судя по всему, она может парализовать работу ритейлеров, авиаперевозчиков и страховых компаний, а пока в основном крадет данные и требует выкуп за них. Ни власти, ни специалисты по кибербезопасности пока не знают, как бороться с хакерами, ведь они представляют собой не типичную организованную группировку, а просто некое сообщество англоговорящих молодых людей, часть из которых подростки. Как и зачем действуют киберпреступники нового поколения — в материале «Холода». 

Группировка Scattered Spider, также [известная](https://www.trellix.com/blogs/research/scattered-spider-the-modus-operandi/?ref=holod.media) как UNC3944, Scatter Swine, Muddled Libra, [Octo Tempest](https://www.microsoft.com/en-us/security/blog/2025/07/16/protecting-customers-from-octo-tempest-attacks-across-multiple-industries/?ref=holod.media) и [Starfraud](https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-320a?ref=holod.media), действует с мая 2022 года. Обычно эти хакеры [выдают](https://www.trellix.com/blogs/research/scattered-spider-the-modus-operandi/?ref=holod.media) себя за IT-специалистов, чтобы убедить пользователей различных сайтов и сервисов поделиться данными. Однако у них есть и более изощренная тактика — атаки на службу технической поддержки этих сервисов. Злоумышленники [представляются](https://www.wired.com/story/scattered-spider-most-imminent-threat/?ref=holod.media) штатными сотрудниками и жалуются, что потеряли доступ к корпоративной почте. Под этим предлогом они убеждают специалистов службы поддержки восстановить им доступ и сбросить настройки многофакторной аутентификации. 

> Чтобы вернуть контроль или не допустить утечки, жертвам предлагают заплатить выкуп

Проникнув в систему, хакеры [похищают](https://cloud.google.com/blog/topics/threat-intelligence/unc3944-proactive-hardening-recommendations?ref=holod.media) данные или внедряют различные типы вирусов-вымогателей — программы, которые [шифруют](https://www.cloudav.ru/mediacenter/tips/what-is-ransomware-2/?ref=holod.media) информацию на компьютерах жертвы, делая ее недоступной. Чтобы вернуть контроль или не допустить утечки, жертвам предлагают заплатить выкуп. 

![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2025/07/img_2751.jpg)

Фото: Unsplash

Подобные [формы](https://www.cmu.edu/iso/aware/dont-take-the-bait/social-engineering.html?ref=holod.media#:~:text=What%20is%20Social%20Engineering%20%3F,steal%20personal%20and%20financial%20information.) манипуляций и обмана используют для получения доступа к компьютерным системам, кражи персональной информации и вымогательства денег. Они считаются методами социальной инженерии. Среди них — фишинг (обманные ссылки для кражи данных), подмена SIM-карт, использование [MFA-усталости](https://www.bleepingcomputer.com/news/security/mfa-fatigue-hackers-new-favorite-tactic-in-high-profile-breaches/?ref=holod.media) (массовая отправка уведомлений, чтобы жертва по невнимательности одобрила доступ). Scattered Spider [использует](https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-320a?ref=holod.media) большинство из них.

[Реклама Pepsi вызвала массовые беспорядки и привела к нескольким смертямВсе из-за обещаний разыграть деньги и из-за ошибки, которая взбесила сотни тысяч человек![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2025/07/gettyimages-1265617738-scaled.jpg)](https://holod.media/2025/07/24/reklama-pepsi-vyzvala-massovye-besporyadki-i-privela-k-neskolkim-smertyam/)

Исследователи [утверждают](https://www.wired.com/story/scattered-spider-most-imminent-threat/?ref=holod.media), что хакеры действуют по определенной схеме: сначала изучают, как устроена внутренняя IT-система компаний в определенной отрасли, а потом начинают их массово атаковать, прежде чем перейти к другой сфере. После успешного взлома злоумышленники либо запускают программы-вымогатели денег, либо шантажируют руководство бизнеса, угрожая раскрыть украденные данные. 

## Англоговорящие подростки

До 2023 года Scattered Spider в основном [атаковала](https://www.trellix.com/blogs/research/scattered-spider-the-modus-operandi/?ref=holod.media) телекоммуникационные компании и организации, которые берут на аутсорс часть процессов других бизнесов. Сперва хакеры перехватывали управление чужими SIM-картами, а потом с их помощью получали контроль над аккаунтами других людей. Однако в сентябре 2023 года хакерская группа сработала не по старому шаблону и [приняла](https://www.reuters.com/technology/cybersecurity/mgm-resorts-says-state-federal-regulators-probing-september-cyberattack-2024-02-23/?ref=holod.media) участие в атаке на отель и казино Лас-Вегаса — с использованием программ-вымогателей.

> Они знают, как обходить современные инструменты безопасности, и они невероятно быстры

В 2024 году правоохранительные органы США [предъявили](https://www.justice.gov/usao-cdca/pr/5-defendants-charged-federally-running-scheme-targeted-victim-companies-phishing-text?ref=holod.media) обвинения пятерым [предполагаемым](https://www.axios.com/2024/11/20/scattered-spider-us-arrests?ref=holod.media) участникам хакерской группировки Scattered Spider. По версии следствия, они занимались мошенничеством с использованием фишинговых сообщений. Трое обвиняемых [были арестованы](https://virtual-routes.org/ransomware-countermeasures-tracker/five-members-of-scattered-spider-indicted-some-arrested/?ref=holod.media). Одному из них — Ноа Майклу Урбану — на момент задержания [было](https://krebsonsecurity.com/2024/01/fla-man-charged-in-sim-swapping-spree-is-key-suspect-in-hacker-groups-oktapus-scattered-spider/?ref=holod.media) всего 19 лет. По [данным](https://www.justice.gov/usao-mdfl/pr/palm-coast-man-arrested-wire-fraud-and-aggravated-identity-theft-charges?ref=holod.media) прокуратуры, с августа 2022 года по март 2023 года он [был](https://www.justice.gov/usao-mdfl/pr/palm-coast-man-arrested-wire-fraud-and-aggravated-identity-theft-charges?ref=holod.media) причастен к краже не менее 800 тысяч долларов как минимум у пяти жертв. 

![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2025/07/img_2752.png)

Ноа Майкл Урбан. Фото: Volusia County Sheriff

По [словам](https://www.bbc.com/news/articles/ckgnndrgxv3o?ref=holod.media) главы подразделения по борьбе с киберпреступностью британского Национального агентства по борьбе с преступностью (NCA) Пола Фостера, группировка Scattered Spider привлекает к себе внимание, потому что ее участники родом из англоязычных стран, в то время как большинство самых опасных кибермошенников родились в таких странах, как Россия или Северная Корея. К тому же участники Scattered Spider молоды, а некоторые из них и вовсе подростки. 

[Крупнейший природный эксперимент случайно провели в УкраинеВсе из-за уничтоженной дамбы. Здесь рекордно быстро вырос лес, который хранит «токсичную бомбу»![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2025/07/gettyimages-2154299083-scaled.jpg)](https://holod.media/2025/07/23/krupnejshij-prirodnyj-eksperiment-sluchajno-proveli-v-ukraine/)

Исследователь киберугроз Эйден Синнотт [утверждает](https://www.wired.com/story/scattered-spider-most-imminent-threat/?ref=holod.media), что хакеры Scattered Spider учатся друг у друга в сообществах в дискорде или телеграме. «Навыки хакеров улучшаются, поскольку они перенимают их друг у друга», — [отметил](https://www.wired.com/story/scattered-spider-most-imminent-threat/?ref=holod.media) Синнот. По его словам, «это развивающаяся группа, в которую, возможно, вступают новые, более молодые злоумышленники». 

> «Сдерживать такие угрозы крайне сложно — мы имеем дело не с отдельными злоумышленниками, а с целой индустрией»

Компания Crowdstrike (она обеспечивает безопасность устройств) [полагает](https://www.wired.com/story/scattered-spider-most-imminent-threat/?ref=holod.media), что у Scattered Spider, скорее всего, четыре основных участника, которые и определяют, кого атаковать. Однако точная структура и размер группы неизвестны, потому что она [децентрализована](https://www.axios.com/2025/07/08/scattered-spider-cybercrime-hackers?ref=holod.media). По мнению представителей Crowdstrike, костяк организации состоит из людей, которые были знакомы по онлайн-играм. 

У Scattered Spider также [есть](https://www.axios.com/2025/07/08/scattered-spider-cybercrime-hackers?ref=holod.media) помощники, которые лишь иногда участвуют в атаках. Нет сведений, что группа подчиняется властям какого-либо государства или получает от них финансирование. Именно из-за разветвленной и децентрализованной структуры членов организации сложно идентифицировать, [отметила](https://www.axios.com/2025/07/08/scattered-spider-cybercrime-hackers?ref=holod.media) старший вице-президент Центра исследований программ-вымогателей компании Halcyon Синтия Кайзер. 

[Меня учили разгонять митинги и агитировать за «Единую Россию»Но я — лесбиянка и не вписалась в систему. Теперь я живу в Испании и хожу на прайды![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2025/07/photo_2025-07-23_10-51-17.jpg)](https://holod.media/2025/07/24/menya-uchili-razgonyat-mitingi-i-agitirovat-za-edinuyu-rossiyu/)

«Они знают, как обходить современные инструменты безопасности, <...> и они невероятно быстры — в некоторых случаях между получением доступа \[к системе компании\] и развертыванием программы-вымогателя проходит менее 24 часов», — [рассказал](https://www.axios.com/2025/07/08/scattered-spider-cybercrime-hackers?ref=holod.media) старший вице-президент по операциям против киберугроз в CrowdStrike Адам Мейерс. 

## Сами выдернули себя из розетки

После арестов участников группы в 2024 году Scattered Spider [стала](https://www.wired.com/story/scattered-spider-most-imminent-threat/?ref=holod.media) менее активна. Однако в 2025-м кибератаки возобновились. В апреле британский ритейлер Marks & Spencer (M&S) [заявил](https://www.theguardian.com/business/2025/apr/22/marks-and-spencer-apologises-cyber-incident-contactless-payments-online-orders?ref=holod.media), что из-за кибератаки в офлайн-магазинах возникли проблемы с бесконтактными платежами и онлайн-заказами. 

[Психиатр жил в доме пациента и выдавал его за свой30 лет он раздавал приказы клиенту и распоряжался его бизнесом и деньгами под видом «лечения»![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2025/07/the_shrink_next_door_photo_010102.jpg)](https://holod.media/2025/07/23/psihiatr-zhil-v-dome-paczienta-i-vydaval-ego-za-svoj/)

Прием онлайн-заказов через сайт или приложение M&S был [приостановлен](https://www.theguardian.com/business/2025/jun/10/m-s-marks-and-spencer-website-online-orders-cyber-attack?ref=holod.media) вплоть до июня. Кроме того, сеть признала, что из-за взлома в ее магазинах возник дефицит некоторых товаров. По прогнозам ритейлера, атака уменьшит прибыль M&S за 2025 год примерно на 300 миллионов фунтов стерлингов (около 32 миллиардов рублей) — это около 34% от их прошлогодней [прибыли](https://www.insightdiy.co.uk/news/ms-reports-highest-profit-in-more-than-15-years/15137.htm?ref=holod.media#:~:text=Profit%20before%20tax%20and%20adjusting,to%20%C2%A39.0bn;%20adj.).

![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2025/07/img_2753.jpg)

Фото: GianniM / Wikimedia Commons

Изначально одними из главных подозреваемых [были](https://www.bbc.com/news/articles/ckgnndrgxv3o?ref=holod.media) хакеры из Scattered Spider. Однако позже представители M&S [пришли](https://www.theguardian.com/business/live/2025/jul/08/stock-markets-trump-tariff-letters-august-deadline-obr-uk-public-finances-marks-spencer-cyber-hack-business-live-news-updates?filterKeyEvents=false&page=with%3Ablock-686cf0de8f08d7543048784e&ref=holod.media) к выводу, что за атакой, вероятнее всего, стояла компания DragonForce. Но, учитывая тесную взаимосвязь хакерских группировок, можно предположить, что за преступлением могло стоять несколько групп. 

[Ученые назвали идеальный способ принимать душОн может победить бессонницу и сделает человека более креативным![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2025/07/abdullah-ali-m3wn8kue860-unsplash-scaled.jpg)](https://holod.media/2025/07/22/uchenye-nazvali-idealnyj-sposob-prinimat-dush/)

Представитель M&S [заявил](https://www.bbc.com/news/articles/cvg81m2mdmjo?ref=holod.media), что хакеры «пытались уничтожить» бизнес. По его словам, они вымогали у компании деньги в обмен на неразглашение украденных данных клиентов ([например](https://www.bbc.com/news/articles/cwy382w9eglo?ref=holod.media), номеров телефонов, домашних адресов и дат рождения). Выплатила ли компания выкуп, который мог составить миллионы фунтов стерлингов, неизвестно. Представитель компании это отрицает.

Через несколько дней после взлома M&S другая британская розничная сеть Co-op [заблокировала](https://www.theguardian.com/business/2025/apr/30/co-op-forced-to-shut-down-part-of-it-system-after-hack-attempt?ref=holod.media) часть своих рабочих серверов, так как тоже обнаружила, что подверглась кибератаке. Через две недели после нее хакеры [отправили](https://www.bbc.com/news/articles/cwy382w9eglo?ref=holod.media) в издание BBC письмо, в котором взяли ответственность за атаку. Они представились участниками компании DragonForce, которая предлагает сервис для кибератак, но эксперты отмечают, что используемая ими тактика напоминает методы группы Scattered Spider.

[Бывший избивал меня во время беременностиОн соврал, что не может иметь детей, а когда я забеременела, начал издеваться. В полиции надо мной посмеялись![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2025/07/image-2025-07-03-10_00_48.jpg)](https://holod.media/2025/07/22/zastavlyal-sdelat-abort-izbival/)

Киберпреступники рассказали, что пытались заразить систему ритейлера вредоносной программой-вымогателем. По словам хакеров, процесс [не увенчался](https://www.bbc.com/news/articles/cwy382w9eglo?ref=holod.media) успехом: компания вовремя обнаружила взлом и отключила сервера, чтобы к ним не было доступа. Однако все равно ее работа на какое-то время была парализована.

> «Они сами выдернули себя из розетки, что привело к краху продаж, срыву логистики и снижению акционерной стоимости», — [заявили](https://www.bbc.com/news/articles/cwy382w9eglo?ref=holod.media) преступники.

Эксперты по кибербезопасности [называют](https://www.bbc.com/news/articles/cwy382w9eglo?ref=holod.media) решение Co-op оперативно отключить системы правильным. Таким образом компания смогла минимизировать ущерб и [начать](https://www.bbc.co.uk/news/articles/ckg4zrpk5p7o?ref=holod.media) восстанавливаться быстрее, чем M&S. «Похоже, Co-op предпочла добровольно пойти на краткосрочные неудобства, чтобы избежать гораздо более серьезных последствий от действий преступников. В данном случае это, судя по всему, оказалось правильным решением», — [заявила](https://www.bbc.com/news/articles/cwy382w9eglo?ref=holod.media) Джен Эллис, специалист из оперативной группы по борьбе с программами-вымогателями. 

![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2025/07/kirill-sh-evwwr6nmdf8-unsplash.jpg)

Фото: Unsplash

Национальное агентство по борьбе с преступностью (NCA) Великобритании [заявило](https://www.bbc.com/news/articles/ckgnndrgxv3o?ref=holod.media), что в атаках на ритейлеров подозревает хакерскую группу Scattered Spider и поимка ответственных за преступление — главный приоритет ведомства. В июле 2025 года британская полиция [задержала](https://www.theguardian.com/uk-news/2025/jul/10/four-arrested-over-cyber-attacks-marks-and-spencer-co-op-harrods?ref=holod.media) четыре человека по делу о кибератаках на ритейл. Среди них были два молодых человека 19 лет, один — 17-летний и 20-летняя девушка. По данным NCA, их подозревают в нарушении закона о неправомерном использовании компьютерных технологий, шантаже, отмывании денег и участии в организованной преступной группировке.

## Не отдельные злоумышленники, а индустрия

После британских ритейлеров хакеры [начали](https://www.bleepingcomputer.com/news/security/google-warns-scattered-spider-hackers-now-target-us-insurance-companies/?ref=holod.media) атаковать страховой сектор США. 9 июня страховая компания Philadelphia Insurance Companies (PHLY) объявила, что обнаружила несанкционированный доступ к своей сети и отключила затронутые системы, чтобы остановить их взлом. С перебоями в работе, вызванными «необычной сетевой активностью», столкнулась также страховая компания Erie Insurance. По словам Джона Халтквиста, главного аналитика Google Threat Intelligence Group, у этих атак были характерные черты тех, что проводит Scattered Spider.

[Супербактерии могут убить до 45 миллионов человекОни стали опаснее из-за чрезмерного использования антибиотиков. Даже простые инфекции станут более смертельными![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2025/07/cdc-y-8fqak1ky-unsplash-scaled.jpg)](https://holod.media/2025/07/21/superbakterii-mogut-ubit-do-45-millionov-chelovek/)

В конце июня ФБР США [заявило](https://x.com/FBI/status/1938746767031574565?ref=holod.media), что Scattered Spider начала атаковать авиаотрасль. Незадолго до этого авиакомпании действительно начали сообщать о проблемах. 13 июня канадская авиакомпания WestJet [заявила](https://www.westjet.com/en-ca/news/2025/advisory--cybersecurity-incident-?ref=holod.media), что хакеры напали на них, из-за чего пострадало приложение перевозчика. Доступ к нему для некоторых пользователей был ограничен. К концу месяца об атаках на компьютерные системы и взломах [сообщили](https://newsroom.hawaiianairlines.com/releases/hawaiian-airlines-cybersecurity-event?ref=holod.media) американские Hawaiian Airlines. 

В связи с участившимися кибератаками главный аналитик отдела анализа угроз Google Джон Халтквист [заявил](https://www.wired.com/story/scattered-spider-most-imminent-threat/?ref=holod.media), что Scattered Spider обнаружила в системах безопасности крупнейших компаний «серьезную брешь», которой активно пользуется.

[Я работаю учителем математики в СШАВ Москве меня вынудили уволиться из-за ориентации. Я переехал в Америку и наконец могу не прятаться![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2025/07/img_9118.jpg)](https://holod.media/2025/07/21/ya-rabotayu-uchitelem-matematiki-v-ssha/)

Противостоять атакам крайне [сложно](https://www.wired.com/story/scattered-spider-most-imminent-threat/?ref=holod.media), потому что Scattered Spider использует несколько сервисов-вымогателей. «Так что если один из них выйдет из строя, всегда найдется тот, который сможет его заменить», — [отметил](https://www.wired.com/story/scattered-spider-most-imminent-threat/?ref=holod.media) аналитик. По [словам](https://www.wired.com/story/scattered-spider-most-imminent-threat/?ref=holod.media) Халтквиста, «сдерживать такие угрозы крайне сложно — мы имеем дело не с отдельными злоумышленниками, а с целой индустрией».

CyberCube — компания, анализирующая киберриски, — [выяснила](https://insights.cybcube.com/en/firms-highest-scattered-spider-risk?%5Fgl=1%2A19gt5rk%2A%5Fgcl%5Fau%2ANTU0NjgzOTg0LjE3NDkwNDMzNzkuMTg1ODYyMTkxMS4xNzUwNzc2NTY1LjE3NTA3NzY1NjQ.&%5Fga=2.186596201.1718526475.1751281776-1366492253.1733476714&ref=holod.media), что потенциальной целью группировки Scattered Spider являются 2% компаний с выручкой свыше 500 миллионов долларов. Эти организации базируются в основном в таких странах, как США, Великобритания, Канада, Австралия, Германия, Франция, Япония и Сингапур.