Kötü şöhretli Scattered Spider siber suç grubunun şüpheli bir üyesi, Finlandiya’dan Amerika Birleşik Devletleri’ne iade edildi ve şimdi ise hackleme, dolandırıcılık ve bilgisayar müdahalesiyle ilgili federal suçlamalarla karşı karşıya.
ABD Adalet Bakanlığı, 19 yaşında, hem ABD hem de Estonya vatandaşı olan Peter Stokes’un, Nisan ayında Finlandiya yetkilileri tarafından Interpol Kırmızı Bildirimi kapsamında tutuklanmasının ardından geçen hafta iade edildiğini duyurdu. İlk kez Chicago’daki federal mahkemede göründü ve yargılanmaya kadar gözaltında kalmasına karar verildi.
Federal savcılar, Stokes’u maddi motivasyonlu hackleme kolektifi olan Scattered Spider “. Ceza şikayetine göre, komplo, bilgisayara müdahale ve elektronik dolandırıcılık suçlamalarıyla karşı karşıya. Suçlu bulunursa, önemli hapis cezası alabilir.
ABD yetkilileri, bugün faaliyet gösteren en üretken siber suç gruplarından biri olarak tanımlıyor Scattered Spider . Kolektif, 100’den fazla ağ müdahalesiyle bağlantılı oldu; bu da 100 milyon dolardan fazla fidye ödemesine ve mağdurların milyonlarca dolar ek zararına yol açtı.
Grup, 2023 yılında casino-operatörler Caesars Entertainment ve MGM Resorts’a yönelik yüksek profilli saldırılarla uluslararası dikkat çekti. O zamandan beri, araştırmacılar üyelerinin çok uluslu şirketleri, telekomünikasyon sağlayıcılarını, teknoloji firmalarını ve kripto para sahiplerini gelişmiş sosyal mühendislik teknikleriyle hedef almaya devam ettiğini söylüyor.
Birçok fidye yazılımı çetesinin aksine, Scattered Spider kurumsal ağlara ilk erişim için taklit, oltalama, sim değiştirme ve yardım masası manipülasyonuna büyük ölçüde dayanmasıyla bilinir. İçeri girdikten sonra üyeler genellikle kimlik bilgilerini çalıyor, fidye yazılımı yayınlıyor veya hassas verileri sızdırmakla tehdit ederek mağdurlardan şantaj yapıyor.
Adalet Bakanlığı, Stokes’un tutuklanmasının grubu dağıtmak için daha geniş bir uluslararası çabanın parçası olduğunu belirtti. ABD savcıları son yıllarda birkaç iddia edilen Scattered Spider üye daha suçladı, Avrupa ve Kuzey Amerika genelindeki kolluk kuvvetleri ise ek şüphelileri soruşturmaya devam ediyor.
Siber güvenlik araştırmacıları iadesini memnuniyetle karşıladı; üyelerin Scattered Spider defalarca büyük işletmeleri hedef aldığını ve bazı durumlarda faaliyetlerini araştıran güvenlik profesyonellerini tehdit ettiğini belirtti. Siber güvenlik firması Unit 221B’nin baş araştırma sorumlusu Allison Nixon, Reuters’a daha sert hukuki sonuçların benzer siber suçlu grupların saldırılarını sürdürmesini engelleyeceğini umduğunu söyledi.