Épisode hors-série — Scattered Spider / Lapsus / ShinyHunters - Défense

About this episode

The episode discusses defensive strategies against the Scattered Spider cyber threat, detailing their methods and how to counteract them.

Dans ce second épisode hors-série de Purple Voice, Raphaël, Nabil et Victor retournent le dossier Scattered Spider… mais côté défense. Après avoir raconté leurs campagnes, leurs méthodes et leurs coups d’éclat dans le premier épisode, on dissèque ici comment les arrêter. On remonte toute la kill chain : reconnaissance, accès initial, vol de credentials, mouvement latéral, impact. À chaque étape, on décortique les techniques réellement utilisées par Scattered Spider et affiliés, et on propose des défenses opérationnelles : durcissement du helpdesk, rituels anti-fraude, MFA résistant au phishing, accès conditionnel, supervision des consoles SaaS, segmentation des plans d’admin, détection des secrets, gestion des comptes à privilèges, protection des hyperviseurs, monitoring des exfiltrations… On montre surtout ce qui fait leur force : l’ingénierie sociale plutôt que l’exploitation de vulnérabilités, le cloud plutôt que l’interne, la vitesse plutôt que la sophistication. Un épisode dense, concret, directement actionnable pour les équipes blue team, IAM, SecOps et architectes sécurité — avec une roadmap claire pour réduire l’exposition face aux attaques de type Scattered Spider. Et en…

People in this episode

Hosts: Nabil Diab, Raphaël Ellouz

Topics covered

• cybersecurity
• defense strategies
• social engineering
• attack prevention
• blue team tactics
• identity and access management

Keywords

• Scattered Spider
• cyber attacks
• defense mechanisms
• social engineering
• MFA
• credential theft
• cloud security
• blue team
• SecOps

Mentioned in this episode

Organizations: Scattered Spider, DEFCON

More episodes of Purple Voice

• Saison 2 — L’accès initial : là où tout commence - Concept · June 11, 2026 · 33 min
• Épisode hors-série — Scattered Spider / Lapsus / ShinyHunters · October 28, 2025 · 25 min
• Vols d'identifiants - Episode 4 : Détection · August 5, 2025 · 25 min
• Vols d'identifiants - Episode 3 : Prévention · July 29, 2025 · 22 min
• Vol d'identifiants - Episode 2 : Offensif · July 22, 2025 · 1h 1m
• Vols d'identifiants - Episode 1 : Concept · July 15, 2025 · 32 min