Microsoft melaporkan bahwa kelompok kejahatan siber Octo Tempest (alias Scattered Spider) baru-baru ini menargetkan industri penerbangan. Hal ini mengikuti pola serangan yang menargetkan berbagai industri, termasuk ritel dan perhotelan, dari April hingga Juli 2025. Produk keamanan Microsoft diperbarui seiring perkembangan ancaman ini.

Postingan blog perusahaan menyoroti pentingnya Microsoft Defender dan Microsoft Sentinel dalam melindungi pelanggan dari taktik Octo Tempest, termasuk rekayasa sosial, phishing SMS, dan eksploitasi infrastruktur identitas hibrida. Microsoft juga mengamati bahwa kelompok tersebut telah menyebarkan ransomware DragonForce, khususnya terhadap lingkungan hypervisor VMWare ESX.

Microsoft Defender menawarkan berbagai kemampuan deteksi untuk mengidentifikasi aktivitas Octo Tempest, termasuk titik akhir, identitas, dan beban kerja cloud. Microsoft memetakan taktik dan teknik yang diketahui kelompok tersebut ke dalam cakupan perlindungannya untuk memberikan keamanan yang komprehensif kepada pengguna.

Untuk melawan aktivitas Octo Tempest, Microsoft Defender menyertakan kemampuan pencegahan serangan untuk secara otomatis membatasi aset yang disusupi dengan menonaktifkan akun pengguna dan mencabut sesi aktif. Selain itu, kemampuan perburuan canggih Microsoft Defender memungkinkan organisasi untuk menyelidiki dan merespons ancaman secara proaktif. Microsoft Security Exposure Management juga membantu tim keamanan dalam melindungi aset penting dan menganalisis jalur serangan, memungkinkan pertahanan proaktif terhadap taktik serangan hibrida Octo Tempest.