連邦当局は、2022年以降、フォーチュン500企業をランサムウェア攻撃の標的とし、フォーチュン誌の報告によると、推定1兆ドルの損害を与えている「Scattered Spider」と呼ばれるグループを含む、10代のハッキンググループを捜査している。これらのグループは、オンラインプラットフォームを通じて若い個人を勧誘し、サイバー犯罪への関与に対して高額な報酬を約束することが多い。

フォーチュン誌が引用した12月15日の投稿で明らかになったように、勧誘プロセスはTelegramのようなプラットフォームでの一見無害な求人広告から始まることが多い。これらの求人広告は、経験の浅い個人、さらには事前の技術スキルを持たない個人を対象とし、特定の時間帯の平日の稼働と引き換えに、1回の通話成功につき300ドルの報酬を暗号通貨で支払うと提示している。これらの「仕事」の真の性質は、大企業に対するランサムウェア攻撃への参加である。

これらの勧誘活動の背後にある組織は「The Com」（「The Community」の略）として知られており、さまざまなサイバー犯罪活動に関与する約1,000人で構成されている。このネットワークには、Scattered Spider、ShinyHunters、Lapsus、SLSHなどのグループが含まれている。専門研究者のアリソン・ニクソン氏によると、これらの関係は流動的で常に進化している。

これらの10代のハッキンググループの台頭は、高度なサイバー犯罪ツールとテクニックへのアクセスがますます容易になっていることを浮き彫りにしている。AIは攻撃と防御の両方で役割を果たしている。攻撃側では、AIは脆弱性スキャンを自動化し、フィッシング攻撃をパーソナライズし、悪意のあるコードを生成することさえできる。防御側では、AIは脅威検出、異常分析、および自動化されたインシデント対応に使用される。

社会への影響は大きい。重要インフラ、金融機関、その他の不可欠なサービスへの混乱の可能性は大きい。さらに、若者のこれらの活動への関与は、責任と更生に関する倫理的および法的懸念を引き起こす。

法執行機関は、これらのグループを解体し、加害者を裁判にかけるために活動している。しかし、これらの組織の分散型な性質と暗号化された通信チャネルの使用は、大きな課題となっている。捜査は継続中であり、当局は将来の攻撃を防ぎ、脆弱な個人を勧誘から保護するための戦略を開発するために、サイバーセキュリティの専門家と協力している。