Um suspeito de membro do notório Scattered Spider grupo de crimes cibernéticos foi extraditado da Finlândia para os Estados Unidos, onde agora enfrenta acusações federais relacionadas a invasões, fraudes e invasão de computadores.
O Departamento de Justiça dos EUA anunciou que Peter Stokes, um jovem de 19 anos, com dupla cidadania dos EUA e da Estônia, foi extraditado na semana passada após ser preso pelas autoridades finlandesas em abril sob um Aviso Vermelho da Interpol. Ele fez sua primeira aparição em um tribunal federal em Chicago e foi ordenado a permanecer sob custódia até o julgamento.
Promotores federais acusam Stokes de participar de múltiplos ataques cibernéticos realizados pelo coletivo de hackers com motivação financeira conhecido como Scattered Spider . De acordo com a denúncia criminal, ele enfrenta acusações de conspiração, invasão de computador e fraude eletrônica. Se condenado, ele pode enfrentar uma pena significativa de prisão.
As autoridades americanas descrevem Scattered Spider como um dos grupos de cibercrime mais prolíficos atuando atualmente. O coletivo foi ligado a mais de 100 intrusões na rede, resultando em mais de 100 milhões de dólares em pagamentos de resgate e milhões de dólares em perdas adicionais sofridas pelas vítimas.
O grupo ganhou atenção internacional em 2023 após ataques de grande repercussão contra operadores de cassinos Caesars Entertainment e MGM Resorts. Desde então, investigadores afirmam que seus membros continuam mirando em multinacionais, provedores de telecomunicações, empresas de tecnologia e detentores de criptomoedas usando técnicas sofisticadas de engenharia social.
Ao contrário de muitas gangues de ransomware, Scattered Spider é conhecido por depender fortemente da personificação, phishing, troca de SIM e manipulação de help desk para obter acesso inicial às redes corporativas. Uma vez dentro, os membros frequentemente roubam credenciais, implantam ransomware ou extorquem vítimas ameaçando vazar dados sensíveis.
O Departamento de Justiça afirmou que a prisão de Stokes faz parte de um esforço internacional mais amplo para desmantelar o grupo. Promotores dos EUA já acusaram vários outros supostos Scattered Spider membros nos últimos anos, enquanto agências de aplicação da lei na Europa e América do Norte continuam investigando outros suspeitos.
Pesquisadores de cibersegurança saudaram a extradição, observando que membros de Scattered Spider têm atacado repetidamente grandes empresas e, em alguns casos, ameaçado profissionais de segurança que investigam suas atividades. Allison Nixon, diretora-chefe de pesquisa da empresa de cibersegurança Unit 221B, disse à Reuters que espera que consequências legais mais severas dissuadam grupos cibercriminosos semelhantes de continuarem seus ataques.