В Великобритании задержали подростка, связанного с бандой, вымогавшей Bitcoin

Власти Великобритании задержали одного из двух подростков, связанных с киберпреступной группировкой Scattered Spider, занимавшейся вымогательством Bitcoin . По данным властей, группировка обвиняется в вымогательстве более 115 миллионов долларов в виде выкупа у более чем 100 организаций.

По имеющимся данным, полиция Великобритании арестовала преступника, обнаружив ряд улик, включая оплату подарочных карт из кошелька на том же сервере, где хранились кошельки, получавшие часть вымогательских платежей. Scattered Spider занимался подменой SIM-карт, а затем атаками с использованием социальной инженерии, прежде чем перейти к программам-вымогателям.

Власти Соединенного Королевства заявили, что группировка действует по крайней мере с 2022 года, а семеро ее членов были арестованы в прошлом году после нескольких цифровых ограблений в знаменитом казино Лас-Вегаса.

Власти Великобритании арестовали подростка, связанного с группой вирусов-вымогателей

Группировку обвиняли в нескольких громких делах по всей Великобритании в апреле, хотя двое ее членов, 19-летняя Талха Джубаир и 18-летний Оуэн Флауэрс, в прошлый четверг предстали перед судом за свою роль в кибератаке, произошедшей в Лондоне в прошлом году.

Тем временем в Соединенных Штатах Джубаиру также предъявлены уголовные обвинения, а прокурор США Алина Хабба отметила, что он «приложил все усилия, чтобы сохранить свою анонимность», приняв участие примерно в 120 взломах сетей.

По данным властей, Джубаир предположительно допустил ряд ошибок, которые привели к его предполагаемой преступной деятельности с использованием вируса-вымогателя. Наиболее вопиющим случаем стал случай, когда кто-то использовал цифровые активы на сервере, где хранились средства, полученные от вируса-вымогателя, для покупки игровых подарочных карт для аккаунта, привязанного к Джубаиру. Кроме того, кто-то также приобрел подарочные карты на доставку еды, используя их для заказа еды на вынос в жилом комплексе, где он жил.

Согласно судебным документам, которые до сих пор не были раскрыты, Министерство юстиции обвинило Джубаира в сговоре с целью совершения компьютерного мошенничества, мошенничества с использованием электронных средств связи и отмывания денег, связанных как минимум со 120 взломами, совершёнными бандой Scattered Spider, причём вымогательства, предположительно, имели место в период с мая 2022 года по текущий месяц. В уголовном иске упоминается лишь одна жертва Джубаира, которой, поdentСША федеральная судебная .

Судебные документы раскрывают масштабы преступлений

Согласно документу, цифровое вторжение произошло в январе и было осуществлено по типичному для группы Scattered Spider методу. «Заговорщики получили доступ, в частности, связавшись со службой поддержки сети судов США примерно 8 января 2025 года, а также в другие даты, и побудили кого-то сбросить пароль пользователя.

«После проникновения в сеть Заговорщики: (a) захватили два дополнительных аккаунта; и (b) извлекли данные из сети, включая, помимо прочего, имена, 15 имен пользователей, роли и номера мобильных телефонов сотрудников судов США», — говорится в документе.

В документе утверждалось, что цифровые воры затем использовали украденныеdentданные для доступа к аккаунтам, принадлежащим трем пользователям, один из которых был федеральным мировым судьей, просматривая его почтовый ящик по таким терминам, как «повестка в суд», имена различных обвиняемых киберпреступников и «рассеянный паук».

Кроме того, британская группировка, занимающаяся вымогательством, предположительно использовала один из взломанных аккаунтов для отправки сообщения в финансовые службы с просьбой об экстренном раскрытии информации о счетах клиентов.

Остальные семь жертв из США не были перечислены, но былиdentпо номерам. Среди них производитель, развлекательная компания, два розничных продавца, две компании финансовых услуг и компания критически важной инфраструктуры. В пяти случаях вторжения компании заплатили выкуп на сумму около 89,5 млн долларов на момент оплаты.

Части выкупов, полученных по меньшей мере от пяти жертв, были tracв кошельках на сервере, который, ФБР , контролировал Джубаир. Позже агенты изъяли 36 миллионов долларов в виде цифровых активов из кошельков на этом сервере.