サイバー犯罪集団「スキャッタード・スパイダー」の主要メンバーだったノア・マイケル・アーバンは、4月に電信詐欺と共謀の罪を認めた後、水曜日に懲役10年の判決を受けた。
彼は2024年1月に逮捕され、11月に米司法省は、アーバン（キング・ボブ、グスタボ・フリング、イライジャ、ソーサとしても知られる）を、同じ金銭的動機に基づくサイバー犯罪集団に関連する他の4人の容疑者と共に起訴した。容疑には、電信詐欺、電信詐欺の共謀、加重ID窃盗が含まれる。
法廷文書によると、彼らは2021年9月から2023年4月にかけて、数十人の個人や企業を狙ったSMSフィッシング攻撃で盗んだ認証情報を使って、暗号通貨ウォレットから数百万ドルを盗むことができた。
彼らはまた、ハッキングされた企業の従業員から盗んだ認証情報を使って、データベース、個人識別情報、「機密業務成果物、知的財産」を含む機密データをシステムから略奪した。
これらの盗まれた情報はすべて、後にSIMスワップ攻撃で被害者の電子メールアカウントを乗っ取るために使用され、電話番号や暗号通貨ウォレットを支配下に置き、彼らの支配下にあるウォレットに数百万ドルを送金することを可能にした。
2023年5月の捜査当局との面談で、アーバンは2021年1月から2023年3月までの間に暗号通貨の窃盗で「数百万ドル」を稼ぎ、さらに数百万ドルの窃盗に関与したと供述し、ギャンブルサイトで稼いだ金のほとんどを失った後もまだ数百万ドルが残っていると付け加えた。
News4Jaxが最初に報じたように、アーバンは検察側の求刑が8年であったにもかかわらず、120カ月の実刑判決を受け、さらに被害者に1,300万ドルの賠償金を支払うことになった。
調査報道ジャーナリストのブライアン・クレブスが判決後にツイッターでアーバンに連絡すると、アーバンはフロリダの郡拘置所から返信し、判決は不当だと思うと述べた。彼は、裁判中に別のスキャッタード・スパイダーのメンバーが判事をハッキングしたため、判事が彼の年齢を軽減要素として考慮しなかったと主張した。
サイバー犯罪集団スキャッタード・スパイダー
Scattered Spider（0ktapus、Scatter Swine、UNC3944、Muddled Libraなどとしても追跡されている）は、世界中の著名な組織を標的とした高度なソーシャル・エンジニアリング攻撃で知られ、フィッシング、SIMスワッピング、多要素認証（MFA）爆破など幅広い手口を使う脅威行為者の流動的な集団である。
彼らの攻撃は2023年9月にエスカレートし、MGM Resorts社に侵入し、従業員になりすましてアクセスした後、BlackCatランサムウェアを使用して100台以上のVMware ESXiハイパーバイザーを暗号化しました。
また、Scattered Spiderのメンバーは、Qilin、RansomHub、DragonForceなどのランサムウェア・オペレーションと提携しているケースもある。
近年Scattered Spiderの標的となった有名な組織には、Twilio、Coinbase、DoorDash、Caesars、MailChimp、Riot Games、Redditなどがある。さらに最近では、脅威の中心は小売企業や 保険会社から 航空業界や運輸業界へと移っている。
英国警察は2024年7月、Scattered Spiderの別のメンバーで、2023年のMGM Resortsのランサムウェア攻撃に関与したと思われる17歳の容疑者を逮捕した。2024年12月、米国当局は別のティーンエイジャー（ ネット上で「remi」として知られる19歳もScattered Spiderに関係 ）を逮捕 し、 米国の金融機関と無名の通信会社2社への侵入容疑で起訴した。
.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; object-fit: cover; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}
.ia_button {
width: 100%;
margin: 0px auto;
}
}
パイカス・ブルー・レポート2025年版はこちらパスワード・クラッキングが2倍増加
46％の環境でパスワードがクラックされ、昨年の25％からほぼ倍増。
今すぐPicus Blue Report 2025を入手して、予防、検出、データ流出の傾向に関するその他の調査結果を包括的にご覧ください。
Comments