Krebs：Scattered Spider 两名成员庭审首日认罪，涉 Transport for London 等攻击
📖 原文翻译与解读。原文：Scattered Spider Hackers Plead Guilty on Day 1 of Trial（Krebs on Security，2026-06-23）
一、庭审首日认罪
两名男子本周在英国就 2024 年 8 月瘫痪 Transport for London（大伦敦公共交通运营方）的攻击认罪，距预计六周庭审首日即达成。二人系臭名昭著的网络犯罪团伙 Scattered Spider 核心成员：20 岁的东伦敦人 Thalha Jubair 与 18 岁的沃尔索尔人 Owen Flowers，承认共谋对 TfL 计算机系统实施未授权行为并造成对公共福利的严重损害风险。Flowers 还承认参与 2024 年 9 月对美国医疗提供商 SSM Health 与 Sutter Health 的入侵共谋。
二、手法与历史活动
Jubair 被美国执法机构通缉：2025 年 9 月新泽西州起诉书指控其与 Scattered Spider 其他成员在 2022 年 5 月至 2025 年 9 月间涉 120 起计算机入侵、涉及 47 家美国实体，受害者支付赎金至少 1.15 亿美元。Jubair 共管名为 Star Chat 的 Telegram 频道（SIM-swapping 团伙之家），用语音/SMS 钓鱼窃取美英主要无线运营商员工凭据，再重定向目标手机号拦截通话与短信（含 MFA 一次性码）。其 2022 年夏的大规模 SMS 钓鱼窃取数百家公司员工 SSO 凭据，导致 LastPass、DoorDash、Mailchimp、Plex、Signal 等 130+ 组织被入侵。Jubair 15 岁时的马甲「Everlynn」还贩卖用 compromised 警察/政府邮箱发起的伪造「紧急数据请求」。
三、同伙与量刑
2026 年 4 月，24 岁成员 Tyler「Tylerb」Buchanan 就 2022 年夏 SMS 钓鱼共谋与加重身份盗窃认罪，政府称其用所窃凭据从全美受害者处盗走至少 800 万美元加密货币，定于 10 月 2 日量刑。2025 年 8 月，20 岁佛州成员 Noah Michael Urban 被判 10 年联邦监禁并赔偿 1,300 万美元。Flowers 与 Jubair 定于 2026 年 7 月 15 日在伦敦法庭量刑。
四、防护启示
Scattered Spider 的标志性手法是 Help Desk 社会工程与 SIM-swapping 结合 MFA 疲劳/一次性码拦截，对电信、零售、医疗、政府等高价值行业尤具威胁。防护上：对 Help Desk 重置流程做强身份认证（不仅凭来电者声纹/员工号），对特权与高管账户启用防钓鱼 MFA（如 Passkey/FIDO2），监控异常 SIM 变更与号码转移请求，对紧急数据请求类社工设独立核验通道，并收敛 VPN/邮件管理面的公网暴露。
参考来源
了解更多行业资讯，请访问 行业资讯首页 或致电 021-69753778 获取安全咨询服务。
相关文章
—— ztpop.net 编辑团队 译