Az FBI szeretne vádat emelni a „Scattered Spider” elnevezésű bűnbanda hackerei ellen, akik nagyrészt az Egyesült Államokban és nyugati országokban tevékenykednek, és több tucat amerikai szervezetet törtek fel.
A hackerek (a nyugati országok fiatal hackereinek laza szövetsége kelet-európai veterán kiberbűnözőkkel) tavaly kerültek a címlapokra, amikor betörtek a kaszinóüzemeltetők (az MGM Resorts International és a Caesars Entertainment) rendszereibe, és lezárták azokat súlyos váltságdíjat követelve. Az egészségügyi és telekommunikációs cégektől kezdve a pénzügyi szolgáltatásokig számos szervezetet feltörtek két év alatt. Egyre nagyobb tehát a nyomás a bűnüldöző szerveken, hogy meghiúsítsák a támadásokat.
„Azon dolgozunk, hogy ahol csak lehet, vádat emelhessünk az egyének ellen bűncselekmény elkövetése miatt, ebben az esetben nagyrészt a számítógépes csalás és visszaélés kapcsán”,
nyilatkozta Brett Leatherman, az FBI kiberügyi igazgatóhelyettese.
Két éve kezdődött
A biztonsági kutatók legalább 2022 óta követik a Scattered Spidert, és azt mondják, hogy a csoport sokkal agresszívebb, mint más kiberbűnözői bandák – különösen abban jártas, hogy az IT-személyzet azonosítóit átveréssel és/vagy egyéb eszközökkel megszerezve behatoljon a vállalati hálózatokba. A Caesars mintegy 15 millió dollárt fizetett azért, hogy megszabadítsa rendszereit a hackerektől.
Úgy tűnt, hogy januárban visszaesett a banda aktivitása, de most „elég keményen dolgoznak”, mondta Charles Carmakal, a Google Mandiant biztonsági részlegének technológiai vezetője, aki több áldozattal is dolgozott már együtt. A banda két év alatt több mint 100 szervezetet vett célba, és mindegyikhez valamilyen szinten bejutott, és rendszeresen sikeresen végzett adathalászatot, mondta.
Tekintettel a támadásaik intenzitására, egyes szakértők bírálták a letartóztatások hiányát, különösen mivel nyugati országokban tevékenykednek. Leatherman hozzátette, hogy magánbiztonsági cégek segítenek az FBI-nak a bizonyítékok összegyűjtésében.
„A csoport folyamatosan a fókuszunkban van. Továbbra is keressük a megszakítási lehetőségeket. Egy mmegadott bizonyítási procedúrának kell megfelelnünk ahhoz, hogy bűnüldözési műveleteket hajthassunk végre. Ebbe az irányba haladunk, amilyen gyorsan csak tudunk”,
mondta Charles Carmakal.
(forrás)
