영국, 비트코인 보복 범죄단에 가담한 청소년 체포

영국 당국은 비트코인 보복 갱단인 Scattered Spider 사이버 범죄 갱단과 관련된 두 명의 청소년 중 한 명을 체포했습니다. 당국에 따르면, 이 그룹은 100개 이상의 조직으로부터 $1,150만 이상의 몸값을 갈취한 혐의로 기소되었습니다.

보고서에 따르면 영국 경찰은 일부 보복 지불을 받은 지갑이 있던 동일한 서버의 지갑에서 선물 카드 지불을 포함하여 여러 단서를 추적한 후 이 범죄자를 체포했습니다. Scattered Spider는 랜섬웨어로 전환하기 전에 SIM 스왑을 통한 사회 공학적 공격을 수행했습니다.

영국 당국은 이 그룹이 최소 2022년부터 존재해 왔다고 주장했으며, 그 구성원 7명은 작년 고-profile 라스베이거스 카지노에서 여러 디지털 강도 사건 이후 체포되었습니다.

영국 당국이 랜섬웨어 그룹과 연결된 청소년 체포

이 그룹은 4월 영국 전역의 여러 고-profile 사례에 대해 책임이 있다고 비난받아 왔지만, 그 구성원 중 19세 Thalha Jubair와 18세 Owen Flowers는 작년 런던에서 발생한 사이버 공격에 대한 역할로 지난 목요일 법정에 소환되었습니다.

한편, 미국에서 Jubair는 또한 형사 기소를 받고 있으며, US Attorney Alina Habba는 그가 약 120건의 네트워크 침입에 관여하는 동안 “자신을 익명으로 유지하기 위해 크고 정교한 노력을 기울였다”고 지적했습니다.

당국에 따르면, Jubair는 alleged 랜섬웨어 범죄 활동으로 이어진 실수를 저질렀습니다. 가장 결정적인 증거는 누군가가 랜섬웨어 자금이 있는 서버의 디지털 자산을 사용하여 Jubair와 연결된 계정을 위해 게임 선물 카드를 구매한 것이었습니다. 또한 누군가는 음식 배달 선물 카드를 구매하여 그가 거주하는 아파트 단지로 테이크아웃을 주문했습니다.

미공개된 법원 문서에 따르면, 법무부는 Jubair에게 최소 120건의 Scattered Spider 갱단이 수행한 침입과 관련된 컴퓨터 사기, 전신 사기, 자금 세탁 공모 혐의로 기소했습니다. 보복 공격은 2022년 5월부터 이번 달 사이에 발생했다고 판결되었습니다. 형사 고발장은 Jubair의 피해자 중 하나만 언급했는데, 우연히도 그것은 미국 연방 법원 시스템이었습니다.

법원 문서가 범죄의 규모를 드러내다

문서에 따르면 디지털 침입은 1월에 발생했으며 Scattered Spider 그룹의 전형적인 수법으로 운영되었습니다. “공모자들은 2025년 1월 8일경 및 기타 날짜에 미국 법원 네트워크의 헬프데스크에 연락하여 사용자의 비밀번호를 재설정하도록 개인을 유도하는 등 여러 방법으로 접근했습니다.”

“네트워크 내부에 진입한 후, 공모자들은: (a) 두 개의 추가 계정을 장악하고; (b) 미국 법원 직원의 이름, 15개의 사용자 이름, 역할 및 모바일 전화번호를 포함하여 네트워크에서 데이터를 유출했습니다,”라고 문서는 읽혔습니다.

문서는 디지털 도둑들이 훔친 자격 증명을 사용하여 세 사용자의 계정에 접근했으며, 그중 한 명은 연방 마지스트레이트 판사였으며, ‘소환장’, 다양한 기소된 사이버 범죄자의 이름 및 ‘scattered spider’를 포함한 용어로 그의 받은 편지함을 검색했다고 주장했습니다.

또한 영국 랜섬웨어 그룹은 침해된 계정 중 하나를 사용하여 금융 서비스에 메시지를 보내 고객 계정 정보의 긴급 공개를 요청한 것으로 alleged됩니다.

나머지 7명의 미국 기반 피해자는 나열되지 않고 번호로만 식별되었습니다. 여기에는 제조업체, 엔터테인먼트 회사, 두 개의 소매업체, 두 개의 금융 서비스 회사 및 중요 인프라 회사가 포함됩니다. 5건의 침입에서 기업들은 지불 당시 약 $8,950만 상당의 몸값을 지불했습니다.

최소 5명의 피해자로부터의 몸값 지불 일부는 FBI가 Jubair가 통제한다고 말하는 서버의 지갑으로 추적되었으며, 요원들은 나중에 서버의 지갑에서 $3,600만 상당의 디지털 자산을 압수했습니다.