Három kontinensen is óriási port kavart a hír, miszerint az Egyesült Államok Igazságügyi Minisztériuma, együttműködve a brit és nemzetközi a hatóságokkal, vádat emelt Thalha Jubair, egy 19 éves kelet-londoni fiatal ellen, akit legalább 120 kibertámadás elkövetésével gyanúsítanak. A vád számítógépes hackelés, zsarolás és pénzmosás. A srác módszere kifinomult volt, a következmények pedig súlyosak.
A Scattered Spider egy viszonylag új, de már hírhedt hackercsoport, amely nagyrészben az Egyesült Királyságban és az Egyesült Államokban élő fiatalokból áll. Nem feltétlenül technikai bravúrral törnek be minden szerverbe, inkább az ún. social engineeringre támaszkodnak. Ügyfélszolgálatosnak adják ki magukat, hamis személyazonossággal veszik rá a kiszemeltjüket a jelszó-visszaállításra, vagy más emberi hibákat használnak ki.
Jubair állítólag aktívan részt vett abban, hogy 47 amerikai cég hálózatát felhasználhassák, belső adatokat lopjanak, és zsarolóprogramokkal kényszerítsék fizetésre az áldozatokat. A vád szerint több mint 115 millió dollárnyi pénzt csikartak így ki.
2024 augusztusában a Transport for London (TfL), London tömegközlekedés rendszerei is a csoport célpontjai váltak. Az incidens után hónapokon át tartó helyreállításra volt szükség, érzékeny ügyféladatok szivárogtak ki, és óriási anyagi kár keletkezett. Jubair mellett egy 18 éves társát, Owen Flowers-t is vádolják a támadással kapcsolatban. Ez az eset azonban csak a kezdet volt.
2025 januárjában Jubair és a többi hacker állítólag felvette a kapcsolatot az amerikai bíróságok ügyfélszolgálatával, hogy hozzáférjenek három felhasználói fiókhoz, köztük egy szövetségi bíróéhoz, és információkat keressenek a „Scattered Spider” nevű programmal összefüggésben. A hackerek az egyik feltört fiókot arra is felhasználták, hogy egy névtelen pénzügyi szolgáltatónak sürgős információszolgáltatási kérelmet nyújtsanak be ügyféladatokra vonatkozóan. Az FBI szerint Jubair lefoglalt szerverét „keresések végrehajtására használták” az amerikai bírósági rendszer feltörésével kapcsolatban. A Bloomberg először augusztusban számolt be arról, hogy a Scattered Spider hackerek feltörték az amerikai bírósági rendszert, hogy a támadókkal kapcsolatos információkat keressenek, beleértve a Scattered Spider egyik most már elítélt tagjának, Noah Urbannek a lezárt vádiratát.
Információk szerint Jubair szerverén egy kriptovaluta-tárcát is találtak a hatóságok, amelyen a lefoglaláskor körülbelül 36 millió dollár volt. Ennek nagy része a váltságdíjat fizető vállalatokhoz köthető, az FBI közleménye szerint. Az FBI később azt állította, hogy Jubair állítólag körülbelül 8,4 millió dollárt utalt ki ebből a tárcából, miközben az FBI már átvette az irányítást a szerver felett.
Egyelőre nem világos, hogy az Igazságügyi Minisztérium kérte-e vagy fogja-e kérni Jubair kiadatását, a minisztérium szóvivője nem kommentálta az ügyet.
Megjelent a BitcoinBázis oldalon.
Also read: NVIDIA India GDP Growth News: Market Cap Surpasses Nation Economy