Британский хакер из группы Scattered Spider признал себя виновным в краже криптовалюты.

[zender]

Британец, предположительно являющийся лидером киберпреступной группировки Scattered Spider, признал себя виновным в Соединенных Штатах по обвинениям в мошенничестве с использованием электронных средств связи и краже личных данных при отягчающих обстоятельствах.


В ноябре 2024 года американские прокуроры обвинили 24-летнего Тайлера Роберта Бьюкенена и четырех других подозреваемых в краже криптовалюты на сумму не менее 8 миллионов долларов после взлома как минимум десятка компаний с помощью фишинговых атак посредством текстовых сообщений в период с сентября 2021 года по апрель 2023 года.


В список организаций, подвергшихся взлому, входят компании из самых разных отраслей, таких как развлечения, телекоммуникации, технологии, аутсорсинг бизнес-процессов (BPO) и поставщики информационных технологий (ИТ), а также поставщики облачных коммуникационных услуг, поставщики виртуальных валют и частные лица.

«В рамках этой схемы Бьюкенен и его сообщники проводили фишинговые атаки с использованием SMS-сообщений, рассылая сотни фишинговых SMS-сообщений на мобильные телефоны сотрудников компании-жертвы. Сообщения якобы исходили от компании-жертвы или от подрядчика в сфере ИТ или аутсорсинга бизнес-процессов», — заявило Министерство юстиции в пятницу .


«Фишинговые SMS-сообщения содержали ссылки на фишинговые веб-сайты, замаскированные под легитимные сайты компании-жертвы или подрядчика в сфере ИТ или аутсорсинга бизнес-процессов. Затем эти сайты заманивали получателя, заставляя его предоставить конфиденциальную информацию, включая персональные данные, а также имена пользователей и пароли от учетных записей».

Согласно судебным документам , они использовали украденную информацию для взлома учетных записей электронной почты жертв с помощью атак с подменой SIM-карты, что позволило им получить контроль над номерами телефонов и кошельками виртуальной валюты и перевести миллионы на кошельки, которые они контролировали.


Бьюкенен был арестован в июне 2024 года в Пальма-де-Майорке, Испания, находится под стражей федеральных властей США с апреля 2025 года, а приговор ему будет вынесен 21 августа 2026 года. Ему грозит максимальное наказание в виде 22 лет лишения свободы, предусмотренное законом.

Трое его сообщников (Ахмед Хоссам Эльдин Эльбадави, Эванс Оньеака Осиебо и Джоэл Мартин Эванс) также были обвинены в ноябре 2024 года в мошенничестве с использованием электронных средств связи, сговоре с целью мошенничества с использованием электронных средств связи и краже личных данных при отягчающих обстоятельствах, и им грозит до 20 лет лишения свободы в федеральной тюрьме в случае признания виновными.

Ноа Майкл Урбан (известный в интернете как Соса и Элайджа), четвертый сообщник и еще один ключевой член киберпреступной группировки Scattered Spider, был приговорен к 10 годам тюремного заключения после того, как год назад признал себя виновным в мошенничестве с использованием электронных средств связи и сговоре.

Хакерское сообщество Scattered Spider​

Группа Scattered Spider, также известная под никами 0ktapus , Scatter Swine , Octo Tempest , Starfraud, UNC3944 и Muddled Libra , представляет собой разрозненную группу англоговорящих киберпреступников (возраст которых начинается от 16 лет), организующих атаки с использованием каналов Telegram, серверов Discord и хакерских форумов.


По данным ФБР , они используют различные тактики для взлома корпоративных сетей, включая социальную инженерию, фишинг, атаки с использованием многофакторной аутентификации (MFA) и подмену SIM-карт.


Считается, что некоторые члены Scattered Spider также входят в состав "The Com", еще одной хакерской группировки, связанной с насильственными инцидентами и кибератаками.

С начала 2023 года Scattered Spider также сотрудничает с несколькими российскими группами, занимающимися вымогательством, включая BlackCat/AlphV , Qilin и RansomHub .


В июле 2024 года британская полиция также арестовала еще одного 17-летнего подозреваемого в причастности к атаке с использованием программы-вымогателя на MGM Resorts в 2023 году. Среди других громких атак, связанных с этой киберпреступной группой, — взломы в Caesars , Riot Games , MailChimp , Twilio , DoorDash и Reddit .