Scattered Lapsus$ Hunters
Perfil analitico del actor
Scattered Lapsus$ Hunters se usa aqui como una etiqueta analitica interna para agrupar intrusiones financieramente motivadas con fuerte solapamiento entre el ecosistema de Scattered Spider y patrones de intrusion y exposicion atribuidos historicamente a LAPSUS$. No debe leerse como una atribucion formal de proveedor, sino como un cluster operativo util para correlacionar herramientas, acceso inicial y patrones de extorsion.
Alias y referencias relacionadas
- Scattered Spider
- UNC3944
- Octo Tempest
- Storm-0875
- LAPSUS$ (solapamiento de tradecraft y estilo de exposicion)
Tradecraft observado
Los elementos comunmente asociados a este cluster incluyen:
- Ingenieria social y suplantacion de helpdesk.
- Abuso de cuentas validas y MFA fatigue.
- Living-off-the-land con herramientas administrativas legitimas.
- Uso de RMM, tuneles y herramientas de exfiltracion comunes en Scattered Spider.
- Presion publica, filtracion o exposicion de datos y negociacion agresiva, en linea con operativas de extorsion tipo LAPSUS$.
Contexto operativo
En el ecosistema de este blog, la entrada sirve para enlazar incidentes donde la actividad no encaja limpiamente en un unico alias comercial, pero si presenta suficientes indicadores tacticos para tratarse como una misma familia operativa o cluster de cazadores de acceso y extorsion.