Fusão inédita do crime cibernético une Scattered Spider, LAPSUS$ e ShinyHunters

Grupos Scattered Spider, LAPSUS$ e ShinyHunters operam sob o nome Scattered LAPSUS$ Hunters (SLH).
SLH criou pelo menos 16 canais no Telegram desde 8 de agosto de 2025 para contornar moderação, aponta a Trustwave SpiderLabs.
SLH oferece o modelo de extorsão como serviço (EaaS), permitindo que afiliados cobrem pagamentos em troca da notoriedade do grupo.
DragonForce amplia operações ao aliançar-se com Qilin e LockBit, lançando novas variantes de malware que exploram drivers vulneráveis e adotando o modelo BYOVD (traga seu próprio driver vulnerável).
A relação entre DragonForce e Scattered Spider é de sobreposição de afiliados, com Scattered Spider atuando como corretor de acesso dentro do ecossistema The Com.

O cenário do cibercrime está se transformando com a união de três grupos notórios: Scattered Spider, LAPSUS$ e ShinyHunters, que agora operam sob o nome de Scattered LAPSUS$ Hunters (SLH). Desde 8 de agosto de 2025, o grupo criou pelo menos 16 canais no Telegram, refletindo uma estratégia de resistência contra a moderação da plataforma, conforme relatado pela Trustwave SpiderLabs.

Esses canais têm sido utilizados para extorsão, com o SLH oferecendo um modelo de extorsão como serviço (EaaS), permitindo que afiliados exijam pagamentos em troca do uso da notoriedade do grupo. As operações visam diversas organizações, incluindo clientes da Salesforce, destacando a flexibilidade e a adaptabilidade dos cibercriminosos em um ambiente digital em constante mudança.

Novas Ameaças

Além disso, o grupo DragonForce está ampliando suas operações ao formar alianças com Qilin e LockBit, introduzindo novas variantes de malware que exploram drivers vulneráveis. Essa colaboração visa facilitar o compartilhamento de técnicas e recursos, permitindo que grupos novos e estabelecidos operem com mais eficiência.

Os cibercriminosos têm utilizado uma abordagem de *”traga seu próprio driver vulnerável”* (BYOVD), que desativa software de segurança e interrompe processos protegidos. Essa tática é parte de uma estratégia mais ampla que combina engenharia social com ferramentas de acesso remoto para realizar ataques de ransomware.

Dinâmica entre Grupos

A relação entre DragonForce e Scattered Spider é caracterizada como uma sobreposição em nível de afiliados, onde Scattered Spider atua como um corretor de acesso. Serhii Melnyk, analista da Trustwave, observa que essa colaboração é transacional e não formal, refletindo um padrão de cooperação temporária dentro do ecossistema mais amplo conhecido como The Com.

Essas dinâmicas revelam um ecossistema de cibercrime em evolução, onde a colaboração entre grupos e a adaptação a novas ameaças são cruciais para o sucesso das operações criminosas. A natureza fluida e colaborativa desse ambiente torna a luta contra o cibercrime um desafio contínuo para as autoridades e empresas.