Scattered Spider

O Scattered Spider (também catalogado pela comunidade de cibersegurança sob pseudónimos como UNC3944, Starfraud, Scatter Alpha ou Octo Tempest) é um dos grupos de cibercriminosos mais disruptivos e sofisticados da atualidade, operando como uma rede descentralizada de hackers, maioritariamente jovens falantes de inglês baseados no Ocidente, que se destaca pelas suas táticas agressivas de engenharia social e intrusão em sistemas de nuvem. Emergindo por volta de 2022 e associando-se originalmente ao ecossistema do grupo russo ALPHV/BlackCat — e, mais recentemente, adotando outras variantes como o RansomHub — este coletivo especializou-se em contornar controlos de segurança através de técnicas avançadas de vishing (phishing de voz), personificação de funcionários de suporte técnico (TI), clonagem de SIM e fadiga de MFA (bombardeamento de notificações de autenticação multifatorial), conseguindo induzir as vítimas a partilharem credenciais de acesso. Uma vez dentro da rede corporativa, os atacantes demonstram uma velocidade invulgar na escalada de privilégios, desativação de ferramentas de monitorização e exfiltração de dados confidenciais diretamente de ambientes virtuais como o Microsoft Azure, Okta e AWS, recorrendo frequentemente a ameaças de extorsão física ou assédio direcionado a executivos para forçar o pagamento de resgates milionários. Ficou mundialmente célebre pelos ataques que paralisaram os gigantes de hotelaria e casinos de Las Vegas, como a MGM Resorts e a Caesars Entertainment, em 2023, e pela intrusão na Transport for London em 2024, o que motivou uma caça ao homem global coordenada pelo FBI, CISA e agências internacionais; esta cooperação resultou em detenções e condenações de grande perfil entre 2025 e 2026, embora as suas táticas ramificadas ligadas à comunidade digital «The Com» continuem a inspirar novas mutações de cibercrime focadas no roubo de identidade.