Un sospettato membro del famigerato Scattered Spider gruppo di criminalità informatica è stato estradato dalla Finlandia negli Stati Uniti, dove ora affronta accuse federali legate a hacking, frode e intrusione informatica.
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato che Peter Stokes, un diciannovenne con doppia cittadinanza statunitense ed estone, è stato estradato la scorsa settimana dopo essere stato arrestato dalle autorità finlandesi in aprile con un Avviso Rosso di Interpol. Fece la sua prima comparsa in tribunale federale a Chicago e fu ordinato a rimanere in custodia in attesa del processo.
I procuratori federali accusano Stokes di aver partecipato a molteplici attacchi informatici condotti dal collettivo di hacker motivato finanziariamente noto come Scattered Spider . Secondo la denuncia penale, è accusato di cospirazione, intrusione informatica e frode bancaria. Se condannato, potrebbe rischiare una pena detentiva significativa.
Le autorità statunitensi lo definiscono Scattered Spider uno dei gruppi di cybercriminalità più prolifici attivi oggi. Il collettivo è stato collegato a oltre 100 intrusioni di rete, con un risultato di oltre 100 milioni di dollari in pagamenti di riscatto e milioni di dollari in perdite aggiuntive subite dalle vittime.
Il gruppo ha attirato l’attenzione internazionale nel 2023 dopo attacchi di alto profilo contro i gestori di casinò Caesars Entertainment e MGM Resorts. Da allora, gli investigatori affermano che i suoi membri hanno continuato a prendere di mira multinazionali, fornitori di telecomunicazioni, aziende tecnologiche e possessori di criptovalute utilizzando sofisticate tecniche di ingegneria sociale.
A differenza di molte gang di ransomware, Scattered Spider è noto per fare ampio affidamento su impersonificazione, phishing, scambio di SIM e manipolazione dell’help desk per ottenere un accesso iniziale alle reti aziendali. Una volta all’interno, i membri spesso rubano credenziali, utilizzano ransomware o estorcono le vittime minacciando di far trapelare dati sensibili.
Il Dipartimento di Giustizia ha dichiarato che l’arresto di Stokes fa parte di un più ampio sforzo internazionale per smantellare il gruppo. I procuratori statunitensi hanno già incriminato diversi altri presunti Scattered Spider membri negli ultimi anni, mentre le forze dell’ordine in Europa e Nord America continuano a indagare su ulteriori sospetti.
I ricercatori della cybersecurity hanno accolto con favore l’estradizione, osservando che i membri hanno Scattered Spider ripetutamente preso di mira grandi imprese e, in alcuni casi, minacciato professionisti della sicurezza che indagavano sulle loro attività. Allison Nixon, chief research officer presso la società di cybersecurity Unit 221B, ha dichiarato a Reuters di sperare che conseguenze legali più severe scoraggino gruppi di criminali cibernemici simili dal continuare i loro attacchi.