Le Royaume-Uni arrête un adolescent affilié au gang de chantage au Bitcoin

Les autorités britanniques ont arrêté l'un des deux adolescents associés au gang de cybercriminalité Scattered Spider, un gang de chantage au Bitcoin. Selon les autorités, le groupe aurait extorqué plus de 115 millions de dollars de paiements de rançon à plus de 100 organisations.

Selon les rapports, la police britannique a arrêté le criminel après avoir suivi plusieurs indices, y compris des paiements pour des cartes-cadeaux depuis un portefeuille sur le même serveur qui hébergeait des portefeuilles ayant reçu une partie des paiements de rançon. Scattered Spider a opéré des attaques par usurpation SIM combinées à de l'ingénierie sociale avant de passer au rançongiciel.

Les autorités britanniques ont affirmé que le groupe existe depuis au moins 2022, et sept de ses membres ont été arrêtés l'année dernière après plusieurs cambriolages numériques au célèbre casino de Las Vegas.

Les autorités britanniques arrêtent un adolescent lié au groupe de rançongiciels

Le groupe a été blâmé pour plusieurs affaires à grand retentissement au Royaume-Uni en avril, bien que deux de ses membres, Thalha Jubair, 19 ans, et Owen Flowers, 18 ans, aient été traduits en justice jeudi dernier pour leur rôle dans une cyberattaque survenue à Londres l'année dernière.

Pendant ce temps, aux États-Unis, Jubair fait également face à des accusations pénales, l'avocat général Alina Habba notant qu'il « a pris des mesures grandes et sophistiquées pour rester anonyme » tout en participant à environ 120 intrusions réseau.

Selon les autorités, Jubair aurait commis quelques erreurs qui ont conduit les autorités à ses activités criminelles présumées de rançongiciels. La plus accablante a été lorsque quelqu'un a utilisé des actifs numériques sur un serveur contenant des fonds de rançon pour acheter des cartes-cadeaux de jeu pour un compte lié à Jubair. De plus, quelqu'un a également acheté des cartes-cadeaux de livraison de repas, les utilisant pour commander des plats à emporter dans un complexe d'appartements où il vivait.

Selon les documents judiciaires, qui sont restés non scellés, le ministère de la Justice a inculpé Jubair de conspiration pour fraude informatique, fraude par voie électronique et blanchiment d'argent liés à au moins 120 intrusions commises par le gang Scattered Spider, les attaques par chantage étant jugées survenues entre mai 2022 et ce mois-ci. La plainte pénale ne nommait qu'une seule des victimes de Jubair, qui était, par coïncidence, le système de tribunal fédéral des États-Unis.

Les documents judiciaires révèlent l'étendue des crimes

Selon le document, l'intrusion numérique a eu lieu en janvier et a été opérée selon le modus operandi typique du groupe Scattered Spider. « Les conspirateurs ont obtenu l'accès, entre autres, en contactant le service d'assistance du réseau des tribunaux américains vers le 8 janvier 2025, parmi d'autres dates, et en amenant une personne à réinitialiser le mot de passe d'un utilisateur. »

Une fois à l'intérieur du réseau, les conspirateurs : (a) ont pris le contrôle de deux comptes supplémentaires ; et (b) ont exfiltré des données du réseau, y compris mais sans s'y limiter, les noms, 15 noms d'utilisateur, rôles et numéros de téléphone portable du personnel des tribunaux américains », lit-on dans le document.

Le document affirmait que les voleurs numériques ont ensuite utilisé les identifiants volés pour accéder aux comptes de trois utilisateurs, dont l'un était un juge fédéral de district, recherchant dans sa boîte de réception des termes tels que « subpoena » (assignation), les noms de différents cybercriminels inculpés et « scattered spider ».

De plus, le groupe de rançongiciels britannique aurait utilisé l'un des comptes compromis pour envoyer un message aux services financiers, demandant la divulgation urgente des informations des comptes clients.

Les sept autres victimes basées aux États-Unis n'étaient pas listées, mais identifiées par des numéros. Elles incluent un fabricant, une entreprise de divertissement, deux détaillants, deux sociétés de services financiers et une entreprise d'infrastructures critiques. Dans cinq des intrusions, les entreprises ont payé des rançons d'une valeur d'environ 89,5 millions de dollars au moment du paiement.

Des parties des paiements de rançon d'au moins cinq victimes ont été tracées vers des portefeuilles sur un serveur que la FBI dit contrôlé par Jubair, les agents ayant par la suite saisi 36 millions de dollars d'actifs numériques provenant des portefeuilles du serveur.