دادستان‌های فدرال ایالات متحده پنج نفر را در ارتباط با عملیاتی پیچیده برای دزدیدن ۱۱ میلیون دلار ارز دیجیتال و داده‌های حساس از افراد و شرکت‌ها در چندین کشور متهم کردند.
دفتر دادستان کل ایالات متحده در کالیفرنیا اعلامیه اتهامات را در ۲۰ نوامبر منتشر کرد و این گروه را به استفاده از تکنیک‌های فیشینگ و تعویض سیم برای دسترسی غیرمجاز به حساب‌های قربانیان متهم کرد.
براساس دادخواست‌ها، هکرهای ادعایی حداقل ۲۹ نفر را هدف قرار داده‌اند که یکی از قربانیان بیش از ۶.۳ میلیون دلار ارز دیجیتالش را پس از افشاء ایمیل و کیف پول‌های دیجیتالش از دست داد.
این گروه ۴۵ شرکت را هدف قرار داد
دادستان‌ها ادعا می‌کنند که این گروه همچنین ۴۵ شرکت در ایالات متحده، کانادا، هند و بریتانیا را هدف قرار داده‌است.
از جمله اهداف آن‌ها، یک صرافی ارز دیجیتال مستقر در ایالات متحده بود که کارمندانش با پیامک‌های جعلی به افشای اعتباراتی حساس ترغیب شدند.
این پیامک‌های فیشینگ به کارمندان هشدار می‌داد که حساب‌هایشان غیرفعال خواهد شد مگر اینکه لینک‌های جاسازی شده را دنبال کنند.
“ما ادعا می‌کنیم که این گروه از مجرمان سایبری یک طرح پیچیده برای دزدیدن دارایی‌های فکری و اطلاعات اختصاصی به ارزش ده‌ها میلیون دلار و دزدیدن اطلاعات شخصی متعلق به صدها هزار نفر، اجرا کرده‌اند.” مارتین استرادا، دادستان ایالات متحده در لس‌آنجلس، اظهار داشت.
متهمین، به عنوان احمد البداوی (۲۳) از تگزاس، نوح اربن (۲۰) از فلوریدا، ایوانز اوسیبو (۲۰) از دالاس، جوئل ایوانز (۲۵) از کارولینای شمالی، و تایلر بوکنان (۲۲) از اسکاتلند معرفی شده‌اند که به عنوان اعضای گروه هکینگ “اسکاترد اسپایدر” شناخته می‌شوند.
آن‌ها برای توطئه، توطئه برای ارتکاب کلاهبرداری تلفنی و دزدی هویت مجدد متهم هستند.
بوکنان با اتهام کلاهبرداری تلفنی اضافه‌ای روبروست. اگر محکوم شود، اتهامات مربوط به کلاهبرداری او به تنهایی می‌تواند به حکم حداکثر ۲۰ سال زندان منجر شود.
اف‌بی‌آی با کمک پلیس اسکاتلند، بوکنان را از طریق اطلاعاتی که هنگام ثبت سایت‌های فیشینگ برای فریب قربانیان ارائه کرده بود، ردیابی کردند.
محققان داده‌هایی در دستگاه‌های او یافتند که به یک صرافی ارز دیجیتال ایالات متحده و یک شرکت مخابراتی مرتبط بود.
اسناد دادگاه همچنین به “همدستان دیگر” و “همدست متهم نشده” اشاره دارند و نشان می‌دهند که شاید تحقیقات منجر به اتهامات اضافی شود.
فعالیت‌های گروه به گزارش‌ها بین سپتامبر ۲۰۲۱ و آوریل ۲۰۲۳ رخ داده‌است.
در حالی که هیچ تأییدی بر اینکه این متهمین در هک‌های معروف سال ۲۰۲۳ سزارز اینترتینمنت و MGM کازینوها دخیل بوده‌اند وجود ندارد، گروه “اسکاترد اسپایدر” در گزارش‌های قبلی به این اتفاقات مرتبط شده‌است.
بازرسان DHS صدها حمله باج‌افزار را جلوگیری کردند
به گزارش‌ها، وزارت امنیت داخلی (DHS) صدها حادثه کلاهبرداری ارز دیجیتال را مختل کرده‌است و از سال ۲۰۲۱ میلیاردها دلار رمز ارز اخاذی پس گرفته است.
بازرسان DHS تعداد ۵۳۷ حمله باج‌افزار را قبل از ایجاد آسیب گسترده متوقف کرده‌اند.
این تلاش، توسط مرکز جرایم سایبری تحقیقات امنیت داخلی (HSI) رهبری شده است و به ویژه برای حفاظت از نهادهای دولتی ایالات متحده که اصلی‌ترین اهداف این تهدیدات سایبری بوده‌اند، حیاتی بوده است.
در همین حال، حملات فیشینگ هنوز یک مشکل عمده برای کاربران ارز دیجیتال باقی مانده و باعث زیان‌های چشمگیری شده است.
تنها در ماه سپتامبر، بیش از ۱۰,۰۰۰ نفر بیش از ۴۶ میلیون دلار را به چنین کلاهبرداری‌هایی از دست دادند، طبق گزارش پلتفرم ضدکلاهبرداری وب۳ Scam Sniffer.