谷歌向美国零售商发出网络安全警报，称瘫痪英国零售商的黑客正将目标转向美国商店

近期，英国多家企业遭遇黑客攻击后，科技巨头谷歌向美国零售商发出网络安全风险预警。谷歌网络安全部门分析师约翰?赫尔奎斯特（John Hultquist）指出，美国零售行业正面临与英国企业类似的威胁，攻击手段涉及勒索软件植入和数据敲诈勒索。

“美国零售商需提高警惕 —— 威胁已近在眼前。” 赫尔奎斯特强调，这些攻击背后可能指向名为 “Scattered Spider”（又名 UNC3944）的黑客组织。谷歌在官方博客中披露，近期有公开报告显示，某威胁组织采用与 “Scattered Spider” 相似的攻击策略，对一家英国零售机构发动攻击并部署了 DragonForce 勒索软件。BBC 新闻后续报道也证实，与 DragonForce 相关的黑客团伙已宣称对多家英国零售商的攻击企图负责。

值得关注的是，“Scattered Spider” 的攻击轨迹呈现明显升级趋势。该组织早期主要针对电信企业实施 SIM 卡交换诈骗，2023 年初转向勒索软件攻击和数据盗窃敲诈，攻击范围扩大至更多行业。谷歌监测数据显示，UNC3944（即 “Scattered Spider”）在 2023 年底曾针对金融服务机构发起攻击，2024 年 5 月又将目标瞄准食品服务行业。赫尔奎斯特特别指出，该组织此前多次针对知名品牌下手，推测其意图通过引发媒体报道提升自身 “知名度”，这种带有炫耀性质的攻击模式需引起高度重视。

网络安全专家建议，零售企业应立即加强系统漏洞扫描、部署实时入侵检测系统，并对员工开展反钓鱼和数据安全培训。随着黑客攻击手段的专业化和行业针对性增强，构建多层次的网络安全防护体系已成为企业运营的必修课。