영국 당국이 Bitcoin 이용한 몸값 갈취 사이버 범죄 조직인 '스캐터드 스파이더'와 연루된 10대 두 명 중 한 명을 체포했습니다. 당국에 따르면 이 조직은 100개 이상의 기관으로부터 1억 1500만 달러가 넘는 몸값을 갈취한 혐의를 받고 있습니다.
보도에 따르면 영국 경찰은 여러 단서를 추적한 끝에 범인을 체포했는데, 그중에는 협박금 일부가 입금된 서버와 동일한 서버에서 기프트 카드 결제가 이루어진 내역이 포함되어 있었습니다. 스캐터드 스파이더(Scattered Spider)는 유심 교체를 이용한 사회공학적 공격을 운영하다가 랜섬웨어 공격으로 전환했습니다.
영국 당국은 이들이 적어도 2022년부터 활동해왔다고 밝혔으며, 지난해 라스베이거스의 유명 카지노에서 발생한 여러 차례의 디지털 절도 사건 이후 조직원 7명이 체포되었습니다.
이 그룹은 연루된 혐의를 받고 있으며, 그룹 구성원인 19세 탈하 주바이르와 18세 오웬 플라워스는 작년 런던에서 발생한 사이버 공격에 가담한 혐의로 지난 목요일 법정에 출두했습니다.
한편, 미국에서도 주바이르는 형사 기소에 직면해 있으며, 알리나 하바 미 연방 검사는 그가 약 120건의 네트워크 침입에 가담하면서 "자신의 신원을 숨기기 위해 매우 치밀하고 정교한 방법을 동원했다"고 지적했습니다.
당국에 따르면, 주바이르는 몇 가지 실수를 저질렀고, 이로 인해 당국은 그의 랜섬웨어 범죄 행위를 적발할 수 있었다고 합니다. 가장 결정적인 증거는 랜섬웨어 자금이 보관된 서버에서 누군가가 디지털 자산을 빼돌려 주바이르와 연관된 계정으로 게임 상품권을 구매한 것입니다. 또한, 누군가가 음식 배달 상품권을 구매하여 그가 거주하는 아파트 단지에서 음식을 주문하는 데 사용하기도 했습니다.
공개되지 않은 법원 문서에 따르면, 법무부는 주베어가 스캐터드 스파이더 갱단이 저지른 최소 120건의 침입 및 갈취 행위와 관련된 컴퓨터 사기, 전신 사기, 자금 세탁 공모 혐의로 기소했습니다. 이러한 행위는 2022년 5월부터 이번 달 사이에 발생한 것으로 추정됩니다. 형사 고소장에는 주베어의 피해자 중 단 한 곳만 명시되어 있는데, 공교롭게도 그 피해자는 dent 연방 법원 시스템입니다.
법원 문서는 범죄의 규모를 드러낸다
해당 문서에 따르면, 디지털 침입은 1월에 발생했으며, 스캐터드 스파이더 그룹의 전형적인 범행 수법을 사용했습니다. "공모자들은 2025년 1월 8일경 미국 법원 네트워크의 헬프데스크에 연락하여 담당자가 사용자의 비밀번호를 재설정하도록 하는 등의 방법으로 접근 권한을 얻었습니다."
네트워크에 침입한 공모자들은 (a) 두 개의 추가 계정을 장악하고 (b) 미국 법원 직원들의 이름, 15개의 사용자 이름, 직책 및 휴대전화 번호를 포함하되 이에 국한되지 않는 데이터를 네트워크에서 유출했다고 문서에 명시되어 있습니다.
해당 문서에 따르면 디지털 도둑들은 훔친dent증명을 사용하여 세 명의 사용자 계정에 접근했는데, 그중 한 명은 연방 치안 판사였으며, 그들은 판사의 받은 편지함에서 "소환장", 기소된 여러 사이버 범죄자의 이름, "흩어진 스파이더"와 같은 용어를 검색했다고 합니다.
또한, 영국 랜섬웨어 그룹은 해킹당한 계정 중 하나를 이용해 금융 서비스 기관에 고객 계좌 정보의 긴급 공개를 요구하는 메시지를 보낸 것으로 알려졌습니다.
나머지 7개의 미국 기반 피해 기업은 명단에 포함되지 않고 번호로dent되었습니다. 이들 기업에는 제조업체, 엔터테인먼트 회사, 소매업체 2곳, 금융 서비스 회사 2곳, 그리고 중요 인프라 기업이 포함됩니다. 5건의 침입 사건에서 해당 기업들은 당시 약 8,950만 달러의 몸값을 지불했습니다.
최소 5명의 피해자로부터 온 몸값의 일부가 FBI가 서버의 지갑으로 송금된 trac , 이후 FBI 요원들은 해당 서버의 지갑에서 3,600만 달러 상당의 디지털 자산을 압수했습니다.
