联邦当局正在调查包括名为“分散蜘蛛”(Scattered Spider)在内的青少年黑客组织，这些组织自2022年以来一直以财富500强公司为目标，进行勒索软件攻击，造成的损失估计达1万亿美元。这些组织经常通过Telegram等在线平台招募成员，以加密货币支付的快钱为诱饵，吸引初中和高中生。

这些招募帖子乍一看似乎无害，但实际上为缺乏经验的人提供了机会，承诺提供培训以换取参与针对大型企业的勒索软件攻击。12月15日在公共Telegram频道上发现的一篇帖子，甚至在寻找女性候选人，即使她们没有美国居住权或明显的口音，也提供每次成功通话300美元的报酬，并要求在工作日美国东部时间中午12点至下午6点之间有空。

这些招募活动背后的组织被称为“The Com”，是“The Community”（社区）的缩写，这是一个由大约1000人组成的网络，他们参与各种短暂的协会和商业伙伴关系，包括分散蜘蛛(Scattered Spider)、ShinyHunters、Lapsus和SLSH。据专家研究员艾莉森·尼克松(Allison Nixon)称，这些协会经常变化和重组。

这些组织利用企业网络安全系统中的漏洞，通常利用社会工程技术来获得初始访问权限。在这种情况下，社会工程指的是操纵个人泄露机密信息或授予系统访问权限。这可能包括冒充IT人员或组织内其他受信任的人物。

这些青少年黑客组织的崛起凸显了网络犯罪工具日益普及，以及人工智能(AI)可能被用于恶意目的。人工智能驱动的工具可以自动执行漏洞扫描、密码破解和网络钓鱼活动等任务，使即使是缺乏经验的人也能更容易地发起复杂的攻击。

这对社会的影响是巨大的，因为这些攻击可能会扰乱关键基础设施，泄露敏感数据，并给企业造成巨大的经济损失。这些组织的分散性和匿名性使得追踪和起诉它们变得困难，这对执法机构构成了重大挑战。

调查仍在进行中，联邦当局正在努力识别和逮捕参与这些黑客组织的个人。他们还在与网络安全公司和教育机构合作，提高人们对在线招募风险的认识，并制定预防未来攻击的策略。