英国、 Bitcoin 恐喝組織に所属する10代の少年を逮捕

英国当局は、 Bitcoin 脅迫を行うサイバー犯罪集団「スキャタード・スパイダー」に関与していた2人の10代の若者のうち1人を逮捕した。当局によると、同集団は100以上の組織から1億1500万ドル以上の身代金を脅し取った疑いがある。.

報道によると、英国警察は、恐喝金の一部を受け取ったウォレットと同じサーバー上のウォレットからギフトカードの支払いがあったことなど、いくつかの手がかりをたどり、犯人を逮捕した。Scattered Spiderは、SIMスワップ攻撃からソーシャルエンジニアリング攻撃へと移行し、その後ランサムウェアへと移行した。.

英国当局は、このグループは少なくとも2022年から活動していると主張しており、昨年、ラスベガスの有名カジノで複数のデジタル強盗事件が発生した後、メンバー7人が逮捕された。.

英国当局、ランサムウェア集団に関与した10代の少年を逮捕

このグループは さ 4月に英国中で起きたいくつかの注目された事件に関与したと

一方、米国でもジュベイルは刑事告訴されており、米国連邦検事のアリーナ・ハッバ氏は、彼が約120件のネットワーク侵入に関与しながら「匿名性を保つために非常に高度な手段を講じた」と指摘している。.

当局によると、ジュベイルはランサムウェア犯罪の疑いで捜査に至ったいくつかのミスを犯したとされている。最も有罪を示す証拠は、ランサムウェア資金が保管されていたサーバー上のデジタル資産を、ジュベイルと関連のあるアカウントのゲームギフトカードを購入するために誰かが持ち出したことだ。さらに、誰かがフードデリバリーのギフトカードを購入し、それを使ってジュベイルが住んでいるアパートにテイクアウトを注文していた。.

未だ公開されている裁判所文書によると、司法省はジュベールを、スキャタード・スパイダー・ギャングによる少なくとも120件の侵入行為に関連して、コンピューター詐欺、通信詐欺、マネーロンダリングの共謀罪で起訴した。恐喝行為は2022年5月から今月の間に発生したと判断されている。刑事告発書にはジュベールの被害者として名前が挙がっているのは1人だけで、偶然にもそれはdent連邦 裁判所 システムだった。

裁判所の文書は犯罪の範囲を明らかにする

文書によると、デジタル侵入は1月に発生し、Scattered Spiderグループの典型的な手口で実行された。「共謀者たちは、2025年1月8日頃など、米国裁判所ネットワークのヘルプデスクに連絡を取り、ある人物にユーザーのパスワードをリセットさせることでアクセスを獲得した。」.

文書には、「ネットワークに侵入した共謀者たちは、(a)さらに2つのアカウントを乗っ取り、(b)米国裁判所職員の名前、15のユーザー名、役割、携帯電話番号などを含むがこれらに限定されないデータをネットワークから盗み出した」と記されている。.

文書によると、デジタル窃盗犯は盗んだdent情報を使用して、3人のユーザーのアカウントにアクセスした。そのうちの1人は連邦治安判事で、彼の受信トレイで「召喚状」、起訴されたさまざまなサイバー犯罪者の名前、「散らばったスパイダー」などの用語を検索していた。

さらに、英国のランサムウェアグループは、侵害されたアカウントの1つを使用して金融サービスにメッセージを送信し、顧客アカウント情報の緊急開示を要求したとされています。.

米国に拠点を置く他の7社の被害者はリストには記載されておらず、番号でdentされています。被害者には、製造業者1社、エンターテインメント企業1社、小売業者2社、金融サービス企業2社、そして重要インフラ企業1社が含まれています。これらの企業への侵入のうち5件において、支払い時点で約8,950万ドル相当の身代金が支払われました。.

少なくとも5人の被害者からの身代金の一部は、 tracサーバー上のウォレットに追跡され FBI 捜査官らは後にサーバー上のウォレットから3,600万ドル相当のデジタル資産を押収した。