Подозреваемый член печально известной Scattered Spider киберпреступной группы был экстрадирован из Финляндии в Соединённые Штаты, где теперь ему предъявлены федеральные обвинения в взломе, мошенничестве и компьютерных вторжениях.
Министерство юстиции США объявило, что Питер Стокс, 19-летний гражданин США и Эстонии, был экстрадирован на прошлой неделе после ареста финскими властями в апреле по предупреждению Интерпола. Он впервые предстал перед федеральным судом в Чикаго и получил приказ оставаться под стражей до суда.
Федеральные прокуроры обвиняют Стокса в участии в многочисленных кибератаках, совершённых финансово мотивированной хакерской группой, известной как Scattered Spider . Согласно уголовному обвинению, ему предъявлены обвинения в сговоре, компьютерном проникновении и мошенничестве с помощью телеграфов. В случае признания виновным ему грозит значительное тюремное заключение.
Американские власти называют Scattered Spider их одной из самых продуктивных киберпреступных групп, действующих сегодня. Коллектив связан с более чем 100 вторжениями в сеть, что привело к выплатам выкупа на сумму более 100 миллионов долларов и миллионам долларов дополнительных убытков жертв.
Группа привлекла международное внимание в 2023 году после громких атак на операторов казино Caesars Entertainment и MGM Resorts. С тех пор следователи отмечают, что её члены продолжают преследовать транснациональные компании, телекоммуникационных провайдеров, технологические фирмы и держателей криптовалют, используя сложные методы социальной инженерии.
В отличие от многих банд программ-вымогателей, Scattered Spider он известен тем, что сильно полагается на имитацию, фишинг, обмен SIM-картами и манипуляции с службой поддержки для получения первоначального доступа к корпоративным сетям. Оказавшись внутри, участники часто крадут учетные данные, внедряют программы-вымогатели или вымогают жертв, угрожая утечкой конфиденциальных данных.
Министерство юстиции заявило, что арест Стокса является частью более широкой международной кампании по ликвидации этой группы. Прокуроры США уже предъявили обвинения нескольким другим предполагаемым Scattered Spider членам в последние годы, в то время как правоохранительные органы по всей Европе и Северной Америке продолжают расследование дополнительных подозреваемых.
Исследователи кибербезопасности приветствовали экстрадицию, отмечая, что члены Scattered Spider неоднократно нацеливались на крупные предприятия и в некоторых случаях угрожали специалистам по безопасности, расследуя их деятельность. Эллисон Никсон, главный научный сотрудник компании по кибербезопасности Unit 221B, заявила Reuters, что надеется, что более жёсткие юридические последствия удержат подобные киберпреступные группы от продолжения атак.