Zvezni tožilci so obtožili pet posameznikov, povezanih s hekersko skupino »Scattered Spider«, obtoženih kraje najmanj 11 milijonov dolarjev kripto in občutljivih podatkov med koncem leta 2021 in sredino leta 2023. Skupina je za dostop do zasebnih računov in omrežij podjetij uporabljala taktike lažnega predstavljanja in zamenjave SIM, pri čemer je ciljala na več žrtev, vključno s telekomunikacijskimi podjetji in menjalnico kriptovalut. Obtožbe prihajajo po dolgotrajni preiskavi dejavnosti skupine in obsega njihovega delovanja.
Kripto taktika kibernetskega kriminala: lažno predstavljanje in zamenjava SIM
Skupina je uporabila lažno predstavljanje, da bi žrtve pretentala, da so razkrile poverilnice za prijavo, in zamenjavo kartice SIM, da bi zaobšla varnost s prevzemom nadzora nad telefonskimi številkami žrtev. To jim je omogočilo dostop do denarnic za kriptovalute in občutljivih podatkov podjetij. Kibernetski kriminalci vse pogosteje uporabljajo te metode, ki izkoriščajo slabosti osebnih varnostnih sistemov in varnostnih sistemov podjetja, da pridobijo nepooblaščen dostop do dragocenih digitalnih sredstev.
Domači in mednarodni člani
Med obtoženimi so Noah Urban (20) s Floride, Joel Evans (25) iz Severne Karoline, Ahmed Elbadawy (23) in Evans Osiebo (20) iz Teksasa ter Tyler Buchanan (22) iz Škotske. Za razliko od mnogih skupin kibernetske kriminalitete, povezanih s tujino, so imeli člani Scattered Spider sedež tako v ZDA kot v Združenem kraljestvu. To poudarja vse večjo zaskrbljenost zaradi domače vpletenosti v odmevne mednarodne združbe kibernetske kriminalitete, zaradi česar je organom pregona težje izslediti in prijeti odgovorne.
Okrevanje in tekoča preiskava
Oblasti so izterjale približno 4 milijone dolarjev v kriptovaluti, čeprav celotno izgubo denarja in podatkov še vedno preiskujejo. Buchanan, ki ostaja zunaj ZDA, je bil identificiran z registracijo domen za lažna spletna mesta, uporabljena v shemi. Preiskovalci si prizadevajo izslediti preostala ukradena sredstva in z napredovanjem primera pričakujejo več aretacij.
Primer poudarja naraščajočo grožnjo majhnih, decentraliziranih hekerskih skupin, ki lahko povzročijo veliko finančno škodo. Ker se svet vse bolj digitalizira, te sofisticirane metode kibernetske kriminalitete poudarjajo potrebo po strožjih varnostnih ukrepih za posameznike in podjetja.
