連邦当局は、2022年以降、推定1兆ドルの価値があるFortune 500企業を標的としてきた「Scattered Spider」として知られるグループを含む、10代のハッキンググループを捜査している。これらのグループは、高収入だが違法な機会を約束するオンライン広告を通じて、中学生や高校生をリクルートしている疑いがある。

Telegramのようなプラットフォームでよく見られるリクルート投稿は、その犯罪性を明示的には述べていないが、特定の時間に働き、暗号通貨で支払いを受ける意思のある未経験者向けにトレーニングを提供している。12月15日付のある投稿では、1回の成功した電話につき300ドルを支払う役割を宣伝し、強いアクセントのない女性候補者を優先すると強調していた。この「仕事」の真の性質は、大企業に対するランサムウェア攻撃への参加である。

「The Com」または「The Community」として知られるこの犯罪組織は、Scattered Spider、ShinyHunters、Lapsus、SLSHなど、さまざまな一時的な団体やビジネスパートナーシップに関与する約1,000人で構成されている。専門研究者のアリソン・ニクソン氏によると、これらの団体は頻繁に変化し、再構築されるという。

これらのグループの台頭は、高度なハッキングツールとテクニックへのアクセスがますます容易になっていることを浮き彫りにしている。AIは攻撃と防御の両方で役割を果たしている。攻撃側では、AIを使用して脆弱性スキャンを自動化したり、より説得力のあるフィッシングメールを作成したり、悪意のあるコードを生成したりすることさえできる。防御側では、AIはネットワークトラフィックの異常を検出し、潜在的な脅威を特定し、インシデント対応を自動化するために使用される。

社会への影響は大きい。ランサムウェア攻撃が成功すると、重要なインフラが混乱し、機密データが漏洩し、企業に数百万ドルの損害を与える可能性がある。10代の若者の関与は、責任能力と更生に関する倫理的および法的懸念を引き起こす。

支払いへの暗号通貨の使用は、さらに複雑さを増し、法執行機関が資金を追跡および回収することを困難にしている。暗号通貨の分散型および匿名性は、サイバー犯罪者にとっての避難所となる。

法執行機関は、これらのグループを特定して解体するために取り組んでいるが、その組織の一時的な性質と暗号化された通信チャネルの使用は、大きな課題となっている。捜査は継続中であり、当局はサイバーセキュリティ企業と協力して、将来の攻撃を防止し、重要なインフラを保護するための戦略を開発している。