Прокуратура Сполучених Штатів висунула звинувачення п’ятьом особам, звинуваченим у причетності до групи, яка ймовірно зламала десятки компаній і окремих осіб, щоб викрасти 11 мільйонів доларів у криптовалюті та конфіденційній інформації.
Прокуратура Каліфорнії США заявила 20 листопада, що обвинувачені надсилали SMS-посилання для фішингу або замінювали SIM-карти особам і співробітникам певних компаній, щоб викрасти їхні облікові дані для входу в їхні робочі облікові записи або облікові записи обміну криптовалютою.
Судові документи, з якими ознайомився Cointelegraph, детально описують щонайменше 29 імовірних жертв викрадення криптовалюти. Прокуратура заявила, що в однієї жертви вкрали криптовалюту на суму понад 6,3 мільйона доларів після зламу електронної пошти та гаманців.
Слідчі повідомили, що група націлилася на 45 компаній у США, Канаді, Індії та Великобританії, включно з неназваною американською біржею криптовалют, співробітники якої були мішенню групи з підробленими текстовими повідомленнями, в яких стверджувалося, що їхні облікові записи буде деактивовано, надаючи їм фішингове посилання, якезмусить їх надати конфіденційні облікові дані.
«Ми стверджуємо, що ця група кіберзлочинців реалізувала складну схему викрадення інтелектуальної власності та конфіденційної інформації на десятки мільйонів доларів, а також викрадення особистої інформації, що належить сотням тисяч осіб», — заявив Мартін Естрада, прокурор США в Лос-Анджелесі.
Повідомляється, що всі обвинувачені є частиною хакерської групи Scattered Spider, яка, як стверджували прокурори, працювала разом приблизно з вересня 2021 року до квітня 2023 року, і включає 23-річного Ахмеда Ельбадаві з Техасу;Ной Урбан, 20 років, із Флориди;Еванс Осієбо, 20 років, з Далласа;Джоел Еванс, 25 років, із Північної Кароліни;і Тайлер Бьюкенен, 22, з Шотландії.
Кожному з них висунули звинувачення у змові, змові з метою шахрайства та крадіжці особистих даних при обтяжуючих обставинах, а Б’юкенену висунуто ще одне звинувачення у шахрайстві. Тільки за звинуваченням у шахрайстві максимальне покарання передбачає 20 років ув’язнення.
У листопаді минулого року агентство Reuters повідомило, що ФБР намагалося зупинити Scattered Spider, який був пов’язаний із зломами казино Caesars Entertainment і MGM у вересні 2023 року, навіть коли йому були відомі імена учасників групи та те, що вони перебували в США.
Наразі невідомо, чи п’ятеро обвинувачених брали участь у хакерських атаках на казино, але в одному судовому документі згадуються «інші учасники змови» та «необвинувачені учасники змови», натякаючи, що інших підозрюють у злочинах, у яких вонище не публічно звинувачений.
Пов’язане: зловмисники криптовалюти йдуть на пенсію, оскільки слідчі починають закриватися
Слідчі, до складу яких входять ФБР і поліція Шотландії, заявили, що відстежили Б’юкенена за допомогою інформації, яку він надав для реєстрації фішингових сайтів, запущених безпосередньо перед їх імовірним використанням для обману жертв.
Перевірка пристроїв Бьюкенена виявила дані, отримані з американської біржі криптовалют, а також інформацію від телекомунікаційної компанії США.
Інформація про адвокатів для кожного обвинуваченого не була доступна одразу.
Crypto-Sec: 2 аудитори не помічають недолік Penpie на суму 27 мільйонів доларів, помилку Pythia «претензії винагороди»