Google Afirma que los Hackers Detrás de las Interrupciones en el Comercio Minorista del Reino Unido Ahora Están Apuntando a las Empresas de EE.UU.

Google advirtió el miércoles que el grupo de hackers Scattered Spider, el mismo grupo responsable de múltiples ciberataques a minoristas en el Reino Unido, ahora está apuntando a minoristas en Estados Unidos.

Según The Record, la información fue revelada por John Hultquist, Jefe de Análisis en la división de ciberseguridad de Google.

“El sector minorista de EE. UU. está siendo actualmente objetivo de operaciones de ransomware y extorsión que sospechamos están vinculadas a UNC3944, también conocido como Scattered Spider”, dijo Hultquist.

En una reciente publicación sobre la amenaza, la analista compartió en la plataforma de redes sociales X, la experta escribió: “Escudos arriba, minoristas de EE. UU. Están aquí”.

Levanten los escudos, minoristas de EE. UU. Ellos están aquí. https://t.co/wslafVuEes

— John Hultquist (@JohnHultquist) 15 de mayo de 2025

Scattered Spider, descrito por Google en un informe reciente como “un actor de amenazas motivado financieramente que se caracteriza por su uso persistente de la ingeniería social y comunicaciones descaradas con las víctimas”, ha estado desarrollando tecnologías sofisticadas en 2025 para crear nuevos y potentes kits de malware y phishing.

Hace unos días, se reveló que el grupo de hackers UNC3944 estaba vinculado con el ataque informático dirigido a Co-op, una de las cooperativas de consumidores más grandes del Reino Unido, en el que se robaron datos de 20 millones de miembros. Otras empresas, como Marks & Spencer y la tienda de lujo Harrods, también fueron objeto de ataques por parte de Scattered Spider.

“El actor, que supuestamente ha dirigido sus ataques al sector minorista en el Reino Unido tras un largo paréntesis, tiene un historial de concentrar sus esfuerzos en un solo sector a la vez, y anticipamos que seguirán atacando al sector en el corto plazo. Los minoristas de EE. UU. deberían tomar nota”, dijo Hultquist.

La experta compartió una advertencia con la comunidad potencialmente afectada, pero Google aún no ha compartido ninguna atribución formal.

“Estos actores son agresivos, creativos y especialmente eficaces para eludir programas de seguridad maduros”, explicó Hultquist. “Han tenido mucho éxito con la ingeniería social y el aprovechamiento de terceros para conseguir acceso a sus objetivos.”

A pesar de las recientes detenciones, Scattered Spider continúa evolucionando y apuntando a múltiples industrias en todo el mundo. Hace unas semanas, la FBI anunció que había identificado a varios miembros del grupo de hackers a través de operaciones para detener al blanqueador de la web conocido como ElonmuskWHM.