Reino Unido prende adolescente afiliado à gangue de extorsão em Bitcoin
Owotunse Adebayo
3 min de leitura
- A polícia do Reino Unido prendeu dois adolescentes associados ao grupo de extorsão em Bitcoin Scattered Spider.
- As autoridades afirmaram que um dos adolescentes cometeu um erro que levou à sua prisão.
- Documentos judiciais dos Estados Unidos revelaram vários detalhes dos crimes.
As autoridades do Reino Unido prenderam um dos dois adolescentes associados à gangue de cibercrime Scattered Spider de extorsão em Bitcoin. De acordo com as autoridades, o grupo foi acusado de extorquir mais de US$ 115 milhões em pagamentos de resgate de mais de 100 organizações.
De acordo com relatórios, a polícia do Reino Unido prendeu o criminoso após rastrear uma série de pistas, incluindo pagamentos por cartões-presente de uma carteira no mesmo servidor que continha carteiras que receberam alguns dos pagamentos de extorsão. A Scattered Spider operava ataques de engenharia social com troca de SIM antes de passar para o ransomware.
As autoridades do Reino Unido afirmaram que existem desde pelo menos 2022, e sete de seus membros foram presos no ano passado após vários assaltos digitais no cassino de Las Vegas de alto perfil.
Autoridades do Reino Unido prendem adolescente vinculado ao grupo de ransomware
O grupo tem sido culpado por vários casos de alto perfil no Reino Unido em abril, embora dois de seus membros, o adolescente de 19 anos Thalha Jubair e o de 18 anos Owen Flowers, tenham sido levados a julgamento na última quinta-feira por seus papéis em um ciberataque que ocorreu em Londres no ano passado.
Enquanto isso, nos Estados Unidos, Jubair também enfrenta acusações criminais, com a Procuradora dos EUA Alina Habba observando que ele “foi a grandes e sofisticadas medidas para manter seu anonimato”, enquanto participava de cerca de 120 intrusões em redes.
De acordo com as autoridades, Jubair supostamente cometeu alguns erros que levaram as autoridades às suas supostas atividades criminosas de ransomware. O mais incriminador foi quando alguém retirou ativos digitais de um servidor que continha fundos de ransomware para comprar cartões-presente de jogos para uma conta vinculada a Jubair. Além disso, alguém também comprou cartões-presente de entrega de comida, usando-os para pedir comida para um complexo de apartamentos onde ele morava.
De acordo com documentos judiciais, que permaneceram não selados, o Departamento de Justiça acusou Jubair de conspiração para cometer fraude computacional, fraude por correio e lavagem de dinheiro relacionadas a pelo menos 120 intrusões realizadas pela gangue Scattered Spider, com ataques de extorsão julgados terem ocorrido entre maio de 2022 e este mês. A queixa criminal nomeou apenas uma das vítimas de Jubair, que foi, coincidentemente, o sistema de tribunais federais dos Estados Unidos.
Documentos judiciais revelam a extensão dos crimes
De acordo com o documento, a intrusão digital ocorreu em janeiro e foi operada no modus operandi típico do grupo Scattered Spider. “Os Conspiradores obtiveram acesso, entre outras coisas, entrando em contato com o helpdesk da rede dos Tribunais dos EUA em ou por volta de 8 de janeiro de 2025, entre outras datas, e fazendo com que um indivíduo redefinisse a senha de um usuário.
Uma vez dentro da rede, os Conspiradores: (a) assumiram o controle de duas contas adicionais; e (b) exfiltraram dados da rede, incluindo, mas não se limitando a, nomes, 15 nomes de usuário, funções e números de telefone celular do pessoal dos Tribunais dos Estados Unidos”, lia-se no documento.
O documento afirmava que os ladrões digitais então usaram as credenciais roubadas para acessar contas pertencentes a três usuários, um dos quais era um juiz federal de magistratura, procurando em sua caixa de entrada termos como “citatório”, os nomes de diferentes criminosos cibernéticos acusados e “scattered spider.”
Além disso, o grupo de ransomware do Reino Unido supostamente usou uma das contas comprometidas para enviar uma mensagem aos serviços financeiros, solicitando a divulgação emergencial de informações de contas de clientes.
Os outros sete vítimas nos EUA não foram listados, mas identificados por números. Eles incluem um fabricante, uma empresa de entretenimento, dois varejistas, duas empresas de serviços financeiros e uma empresa de infraestrutura crítica. Em cinco das intrusões, as empresas pagaram resgates no valor de cerca de US$ 89,5 milhões no momento do pagamento.
Partes dos pagamentos de resgate de pelo menos cinco vítimas foram rastreadas até carteiras em um servidor que o FBI diz que Jubair controlava, com agentes posteriormente apreendendo US$ 36 milhões em ativos digitais das carteiras no servidor.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Owotunse Adebayo
Adebayo é um escritor com quatro anos de experiência no espaço cripto. Formou-se pela Universidade de Lagos, onde estudou Planejamento Urbano e Regional. Adebayo trabalhou na Tokenhell e na CryptoTicker, escrevendo notícias sobre criptomoedas e Fintech. Atualmente, é colaborador de notícias da Cryptopolitan.
