اتهام پنج نفر در ارتباط با سرقت رمزارز توسط گروه «Scattered Spider»
دادستانهای فدرال پنج عضو گروه هکری «Scattered Spider» را که متهم به حملات سایبری به شرکتها و افراد هستند، تحت پیگرد قانونی قرار دادهاند. بر اساس اسناد دادگاه که روز چهارشنبه در کالیفرنیا منتشر شد، متهمان بین اواخر سال ۲۰۲۱ تا اواسط ۲۰۲۳ دادههای حساس و حداقل ۱۱ میلیون دلار رمزارز سرقت کردهاند.
به گزارش بلومبرگ، این گروه از روشهایی مانند فیشینگ — که در آن با جعل هویت نهادهای معتبر از طریق پیامک، قربانیان را فریب داده و اطلاعات ورود به سیستم را به دست میآورند — و تعویض سیمکارت استفاده کرده است. در روش تعویض سیمکارت، هکر کنترل شماره تلفن قربانی را به دست میگیرد تا از امنیت عبور کرده و به حسابها دسترسی پیدا کند.
به گفته دادستانها، هکرها شبکههای شرکتها را هدف قرار داده تا اطلاعات محرمانه را سرقت کرده و کنترل حسابها و کیفپولهای رمزارزی را به دست آورند. برخلاف بسیاری از گروههای جرایم سایبری که اغلب با کشورهایی مانند روسیه یا کره شمالی مرتبط هستند، اعضای گروه Scattered Spider در ایالات متحده و بریتانیا مستقر هستند.
متهمان — نوح اوربان، ۲۰ ساله از فلوریدا؛ جوئل ایوانز، ۲۵ ساله از کارولینای شمالی؛ احمد البداوی، ۲۳ ساله و ایوانز اوسیبو، ۲۰ ساله از تگزاس؛ و تایلر بوکانان، ۲۲ ساله از اسکاتلند — با اتهاماتی مرتبط با حملات به حداقل ۲۹ نفر و چندین شرکت روبرو هستند.
مارتین استرادا، دادستان ایالات متحده برای ناحیه مرکزی کالیفرنیا، به بلومبرگ گفت: «این پرونده نشان میدهد که چگونه یک گروه کوچک میتواند در مدت کوتاهی خسارات زیادی به کسبوکارها و افراد وارد کند.»
قربانیان شامل شرکتهای مخابراتی، شرکتهای برونسپاری فناوری اطلاعات و یک صرافی رمزارز بودند. حدود ۴ میلیون دلار رمزارز بازیابی شده است، اما محققان هنوز در حال ارزیابی کل خسارات مالی و دادهای هستند.
بوکانان که همچنان خارج از ایالات متحده است، از طریق ثبت دامنههای وبسایتهای جعلی که برای فریب قربانیان استفاده میشد، شناسایی شد. وکلای اکثر متهمان برای اظهار نظر در دسترس نبودند. اوربان که در جامعه تعویض سیمکارت به نام «Sosa» شناخته میشود، اوایل امسال به اتهامات مرتبط اعتراف کرد.