Scattered Spider 社会工程攻击
大规模基于短信/语音钓鱼的凭据窃取
来源归属
- 来源类型
- NVD
- 来源
- CISA advisory
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: CISA advisory · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated SSO 相关的 MFA 绕过
- updated 归因于 MGM/Caesar 入侵事件
快速解答
Scattered Spider 是一支大规模实施基于短信/语音钓鱼（vishing）凭据窃取的社会工程攻击活动，包括 2022 年 4 月记录的 SSO 相关 MFA 绕过，以及 2023 年 MGM/Caesar 入侵事件。其值得关注之处在于滥用身份而非漏洞利用。（来源：CISA 公告）
定义
大规模基于短信/语音钓鱼的凭据窃取
概述
大规模基于短信/语音钓鱼的凭据窃取
时间线
- 2022-04 —— SSO 相关的 MFA 绕过
- 2023-08 —— 归因于 MGM/Caesar 入侵事件
证据
- CVE：无
- 相关行为者：scattered-spider