Kelompok Octo Tempest yang juga dikenal sebagai 0ktapus, Scattered Spider, dan UNC3944 mendapatkan akses awal masuk ke sistem melalui teknik rekayasa sosial tingkat lanjut yang canggih, yang sering kali menargetkan karyawan yang memiliki akses izin masuk kejaringan,termasuk personel bagian help desk. Kelompok ini tidak hanya memanfaatkan informasi pribadi,seperti alamat rumah dan nama keluarga, bahkan juga sampai melakukan ancaman fisik dan pemerasan, untuk memaksa korban membagikan kredensial akses perusahaan. Grupini dapat menjangkau jauh ke dalam lingkungan multi-cloud, repositori kode, dan infrastruktur server, yang bertujuan untuk memvalidasi akses dan merencanakan pijakan untuk fase serangan berikutnya.
Sumber : https://www.darkreading.com/threat-intelligence/octo-tempest-group-threatens-physical-violence-social-engineering-tactic
Sumber : https://www.darkreading.com/threat-intelligence/octo-tempest-group-threatens-physical-violence-social-engineering-tactic