Vereinigtes Königreich schnappt Teenager, der mit Bitcoin-Erpressungsbande verbunden ist

Die Behörden des Vereinigten Königreichs haben einen der beiden Teenager in Verbindung mit der Bitcoin-Erpressungsbande Scattered Spider, einer Cyberkriminalitätsbande, gefasst. Laut den Behörden wird der Gruppe vorgeworfen, mehr als 115 Millionen $ an Lösegeldzahlungen von mehr als 100 Organisationen erpresst zu haben.

Berichten zufolge verhaftete die Polizei des Vereinigten Königreichs den Kriminellen, nachdem sie einer Reihe von Hinweisen gefolgt war, darunter Zahlungen für Geschenkkarten von einer Brieftasche auf demselben Server, der Brieftaschen enthielt, die einige der Erpressungszahlungen empfangen hatten. Scattered Spider führte SIM-Swapping- und Social-Engineering-Angriffe durch, bevor es zu Ransomware überging.

Behörden des Vereinigten Königreichs behaupteten, sie seien seit mindestens 2022 aktiv, und sieben ihrer Mitglieder wurden letztes Jahr nach mehreren digitalen Raubüberfällen im hochkarätigen Casino in Las Vegas gefasst.

Vereinigtes Königreich verhaftet Teenager, der mit Ransomware-Gruppe verbunden ist

Die Gruppe wurde im April in mehreren hochkarätigen Fällen im Vereinigten Königreich beschuldigt, obwohl zwei ihrer Mitglieder, der 19-jährige Thalha Jubair und der 18-jährige Owen Flowers, letzten Donnerstag vor Gericht gestellt wurden für ihre Rolle bei einem Cyberangriff, der im vergangenen Jahr in London stattfand.

Währenddessen steht Jubair in den Vereinigten Staaten ebenfalls vor strafrechtlichen Anklagen, wobei US-Staatsanwältin Alina Habba bemerkte, dass er „große und ausgeklügelte Anstrengungen unternommen habe, um sich anonym zu halten“, während er an etwa 120 Netzwerkeindringungen teilnahm.

Laut Behörden hat Jubair angeblich einige Fehler gemacht, die die Behörden zu seinen angeblichen Ransomware-Kriminalaktivitäten führten. Das most inkriminierendste war, als jemand digitale Vermögenswerte auf einem Server, der Ransomware-Gelder enthielt, nahm, um Gaming-Geschenkkarten für ein Konto zu kaufen, das mit Jubair verbunden war. Außerdem kaufte jemand auch Food-Delivery-Geschenkkarten und bestellte damit Takeout in eine Wohnanlage, in der er lebte.

Laut Gerichtsakten, die nicht öffentlich gemacht wurden, hat das Justizministerium Jubair der Verschwörung zur Begehung von Computerbetrug, Drahtbetrug und Geldwäsche in Verbindung mit mindestens 120 von der Scattered-Spider-Bande durchgeführten Eindringversuchen angeklagt, wobei Erpressungsangriffe als zwischen Mai 2022 und diesem Monat erfolgt eingestuft wurden. Die strafrechtliche Anklageschrift nannte nur eines der Opfer von Jubair, was zufällig das US-Bundesgerichtssystem war.

Gerichtsakten enthüllen das Ausmaß der Verbrechen

Laut dem Dokument fand der digitale Eindringversuch im Januar statt und wurde im typischen Modus Operandi der Scattered-Spider-Gruppe durchgeführt. „Die Verschwörer erlangten Zugang, indem sie unter anderem den Helpdesk des US-Gerichtsnetzwerks am oder um den 8. Januar 2025, unter anderen Daten, kontaktierten und eine Person dazu brachten, das Passwort eines Benutzers zurückzusetzen.

Sobald sie im Netzwerk waren, taten die Verschwörer: (a) übernahmen zwei weitere Konten; und (b) extrahierten Daten aus dem Netzwerk, einschließlich, aber nicht beschränkt auf die Namen, 15 Benutzernamen, Rollen und Mobiltelefonnummern des US-Gerichtspersonals“, stand im Dokument.

Das Dokument behauptete, dass die digitalen Diebe anschließend die gestohlenen Zugangsdaten nutzten, um auf Konten von drei Nutzern zuzugreifen, darunter ein Bundesrichter, dessen Posteingang nach Begriffen wie „Subpoena“ (Vorladung), den Namen verschiedener angeklagter Cyberkrimineller und „Scattered Spider“ durchsucht wurde.

Darüber hinaus soll die britische Ransomware-Gruppe eines der kompromittierten Kontos genutzt haben, um eine Nachricht an Finanzdienstleister zu senden, in der die Notfalloffenlegung von Kundenkontoinformationen angefordert wurde.

Die anderen sieben Opfer in den USA wurden nicht namentlich genannt, sondern nur durch Nummern identifiziert. Dazu gehören ein Hersteller, ein Unterhaltungsunternehmen, zwei Einzelhändler, zwei Finanzdienstleister und ein Unternehmen der kritischen Infrastruktur. In fünf der Einbrüche zahlten die Unternehmen Lösegelder im Wert von etwa 89,5 Millionen US-Dollar zum Zeitpunkt der Zahlung.

Einige Teile der Lösegeldzahlungen von mindestens fünf Opfern wurden auf Brieftaschen auf einem Server zurückgeführt, den das FBI sagt, Jubair habe kontrolliert, wobei Agenten später 36 Millionen $ in digitalen Vermögenswerten von Brieftaschen auf dem Server sicherten.