ألقت السلطات البريطانية القبض على أحد المراهقين المرتبطين بعصابة ابتزاز Bitcoin ، المعروفة باسم "العنكبوت المتناثر"، والتي تُعرف أيضًا باسم عصابة الجرائم الإلكترونية. ووفقًا للسلطات، اتُهمت المجموعة بابتزاز أكثر من 115 مليون دولار أمريكي كفدية من أكثر من 100 منظمة.
وفقًا للتقارير، ألقت شرطة المملكة المتحدة القبض على المجرم بعد تتبع عدد من الأدلة، بما في ذلك مدفوعات بطاقات هدايا من محفظة على نفس الخادم الذي احتوى على محافظ تلقت بعضًا من مدفوعات الابتزاز. وقد لجأت جماعة Scattered Spider إلى استخدام تقنية تبديل شرائح SIM، والتي تحولت إلى هجمات هندسة اجتماعية قبل أن تنتقل إلى استخدام برامج الفدية.
وزعمت السلطات في المملكة المتحدة أن العصابة كانت موجودة منذ عام 2022 على الأقل، وتم القبض على سبعة من أعضائها العام الماضي بعد عدة عمليات سطو رقمية في كازينو لاس فيجاس الشهير.
إلقاء اللوم على المجموعة في العديد من القضايا البارزة في جميع أنحاء المملكة المتحدة في أبريل، على الرغم من أن اثنين من أعضائها، ثالها جبير البالغة من العمر 19 عامًا وأوين فلاورز البالغ من العمر 18 عامًا، تم استدعاؤهما للمحكمة يوم الخميس الماضي لدورهما في هجوم إلكتروني وقع في لندن العام الماضي.
وفي الوقت نفسه، يواجه الجبير في الولايات المتحدة أيضًا اتهامات جنائية، حيث أشارت المدعية الأمريكية ألينا هابا إلى أنه "بذل جهودًا كبيرة ومتطورة للحفاظ على عدم الكشف عن هويته"، بينما شارك في حوالي 120 عملية اختراق للشبكات.
وفقًا للسلطات، يُزعم أن جبير ارتكب بعض الأخطاء التي قادت السلطات إلى أنشطته الإجرامية المزعومة المتعلقة ببرامج الفدية. وكان أبرزها قيام شخص ما باستغلال أصول رقمية على خادم يحتوي على أموال برامج الفدية لشراء بطاقات هدايا ألعاب لحساب مرتبط بجبير. بالإضافة إلى ذلك، اشترى شخص ما أيضًا بطاقات هدايا لتوصيل الطعام، واستخدمها لطلب وجبات جاهزة من مجمع سكني كان يسكنه.
وفقًا لوثائق المحكمة، التي لم تُكشف بعد، اتهمت وزارة العدل جبير بالتآمر لارتكاب عمليات احتيال إلكتروني، واحتيال إلكتروني، وغسل أموال، تتعلق بما لا يقل عن 120 عملية تسلل نفذتها عصابة "العنكبوت المتناثر"، مع تقدير وقوع هجمات ابتزاز بين مايو 2022 وهذا الشهر. ولم تُسمِّ الشكوى الجنائية سوى ضحية واحدة من ضحايا جبير، وهي، بالمصادفة dent القضائي الفيدرالي الأمريكي .
وثائق المحكمة تكشف عن حجم الجرائم
وفقًا للوثيقة، وقع الاختراق الرقمي في يناير، وتم تنفيذه بالطريقة المعتادة لمجموعة "العنكبوت المتناثر". "تمكن المتآمرون من الوصول إلى النظام، من بين أمور أخرى، من خلال الاتصال بمركز المساعدة لشبكة المحاكم الأمريكية في 8 يناير 2025 أو نحوه، من بين تواريخ أخرى، والتسبب في إعادة تعيين كلمة مرور أحد المستخدمين.
وبمجرد دخولهم إلى الشبكة، قام المتآمرون بما يلي: (أ) الاستيلاء على حسابين إضافيين؛ و(ب) استخراج بيانات من الشبكة، بما في ذلك على سبيل المثال لا الحصر الأسماء، و15 اسم مستخدم، والأدوار، وأرقام الهواتف المحمولة لموظفي المحاكم الأمريكية،" كما جاء في الوثيقة.
وزعمت الوثيقة أن لصوص الإنترنت استخدموا بعد ذلك بياناتdentالمسروقة للوصول إلى حسابات تخص ثلاثة مستخدمين، أحدهم قاضٍ فيدرالي، وقاموا بالبحث في صندوق الوارد الخاص به عن مصطلحات بما في ذلك "استدعاء" وأسماء مجرمي الإنترنت المتهمين المختلفين و"العنكبوت المبعثر".
بالإضافة إلى ذلك، يُزعم أن مجموعة برامج الفدية في المملكة المتحدة استخدمت أحد الحسابات المخترقة لإرسال رسالة إلى الخدمات المالية، تطلب الكشف الطارئ عن معلومات حسابات العملاء.
لم تُدرج أسماء الضحايا السبعة الآخرين المقيمين في الولايات المتحدة، بل تمdentهوياتهم بالأرقام. وهم شركة تصنيع، وشركة ترفيه، وشركتان للتجزئة، وشركتان للخدمات المالية، وشركة متخصصة في البنية التحتية الحيوية. في خمس من عمليات الاختراق، دفعت الشركات فدية بلغت قيمتها حوالي 89.5 مليون دولار وقت الدفع.
trac أجزاء من مدفوعات الفدية من خمسة ضحايا على الأقل إلى محافظ على خادم مكتب التحقيقات الفيدرالي إن الجبير كان يسيطر عليه، حيث استولى العملاء في وقت لاحق على 36 مليون دولار من الأصول الرقمية من محافظ على الخادم.
