連邦当局は、2022年以降、フォーチュン500企業をランサムウェア攻撃の標的とし、推定1兆ドルの損害を与えている「Scattered Spider」として知られるグループを含む、10代のハッキンググループを捜査している。これらのグループは、Telegramのようなオンラインプラットフォームを通じて勧誘を行うことが多く、暗号通貨で支払われる手っ取り早い金銭を約束して、中学生や高校生を含む未経験者を引き込んでいる。

勧誘戦術は、正当な求人広告を装い、平日午後12時から午後6時（東部標準時）の間の電話業務1件につき300ドルのトレーニングと報酬を約束している。あるTelegramの投稿では、米国外のアクセントの強くない女性候補者を優先すると明記し、未経験でもトレーニングを提供するため問題ないと強調していた。

これらのグループは、ShinyHunters、Lapsus、SLSHなど、さまざまな名称と提携関係の下で活動しており、組織構造や連携を頻繁に変えている。この流動性により、追跡と解体が困難になっている。専門研究者のアリソン・ニクソン氏は、このネットワークを「The Com」、つまりThe Communityの略と表現し、多数の一時的な連携やビジネスパートナーシップに関与する約1,000人で構成されていると述べている。

これらの10代のハッキンググループの台頭は、高度なサイバー犯罪ツールとテクニックへのアクセスが容易になっていることを浮き彫りにしている。AIは、攻撃と防御の両方で役割を果たしている。攻撃側では、AIは脆弱性スキャンを自動化し、フィッシング攻撃をパーソナライズし、悪意のあるコードを生成することさえできる。防御側では、AIは脅威検出、異常分析、および自動化されたインシデント対応に使用されている。

社会への影響は大きい。若い個人がサイバー犯罪に容易に勧誘されることは、特に10代の間で、より良いサイバーセキュリティ教育と意識の必要性についての懸念を高めている。さらに、暗号通貨による支払いの使用は、これらのグループが一定の匿名性を持って活動することを可能にし、法執行機関が彼らの資産を追跡し、差し押さえることを困難にしている。

法執行機関は、オンライン勧誘チャネルの監視強化、脅威アクターを特定し追跡するためのサイバーセキュリティ企業との連携、およびサイバー犯罪に参加することのリスクと結果について潜在的な勧誘対象者を教育するための広報キャンペーンなど、これらのグループに対抗するための新しい戦略を模索している。捜査は継続中であり、当局がこれらのハッキンググループの構造、活動、およびメンバーに関するより多くの情報を収集するにつれて、さらなる進展が予想される。