連邦当局は、フォーチュン500社を標的とする、"Scattered Spider"として知られるグループを含む、10代のハッキンググループを捜査している。フォーチュンの報道によると、これらのグループは2022年以降、推定1兆ドルの損害を与えている。これらのグループは、オンラインチャネルを通じて、若い個人、時には中学生くらいの年齢の者まで積極的に勧誘し、ランサムウェア攻撃への関与に対する高額な報酬を暗号通貨で支払うと約束している。

勧誘戦術には、Telegramのようなプラットフォームでの一見無害な求人広告が含まれることが多い。12月15日の公開Telegramチャンネルの投稿によると、経験の浅い個人に対し、トレーニングと1回の成功した電話につき300ドルの報酬（暗号通貨で支払い）を約束する機会を宣伝している。これらの投稿は、米国の居住権を持たない女性候補者であっても、明確な発話能力があれば、特に女性をターゲットにしている。

これらの勧誘活動の背後にある組織は、"The Com"（"The Community"の略）として知られており、Scattered Spider、ShinyHunters、Lapsus、SLSHなど、さまざまな一時的な団体やビジネスパートナーシップに関与する約1,000人で構成されている。専門研究者のアリソン・ニクソン氏によると、これらの団体は流動的で常に進化している。

これらの10代のハッキンググループの台頭は、高度なサイバー犯罪ツールとテクニックへのアクセスが容易になっていることを浮き彫りにしている。AIは、攻撃自体と勧誘プロセスの両方で役割を果たしている。例えば、AIを活用したフィッシングキャンペーンは、企業ネットワークへの初期アクセスを取得するために使用でき、AIアルゴリズムは、ソーシャルメディアやオンラインフォーラムを分析して、技術的に熟練しており、説得されやすい潜在的なリクルート候補者を特定できる。

社会への影響は大きい。標的となった企業が被る経済的損失は、失業、投資の減少、消費者の価格上昇につながる可能性がある。さらに、未成年者が重大なサイバー犯罪に関与することは、責任と更生に関する倫理的および法的懸念を引き起こす。

法執行機関は、これらのグループの急速に進化する戦術に追いつくのに苦労している。従来の捜査方法は、国際的な国境を越えて活動する分散型のオンラインネットワークに対しては、しばしば効果がない。暗号通貨の使用は、不正な資金の追跡と押収をさらに複雑にする。

捜査は継続中であり、当局はこれらのハッキンググループに関与している個人を特定し、逮捕するために取り組んでいる。また、サイバーセキュリティ企業や教育機関と協力して、オンライン勧誘のリスクに関する意識を高め、将来の攻撃を防ぐための戦略を開発している。長期的な解決策には、法執行、教育、技術革新を組み合わせた多面的なアプローチが必要となるだろう。