ABD Adalet Bakanlığı, finansal olarak motive olmuş dağınık örümcek siber suçunun bir parçası olduğuna inanılan beş şüpheliyi tel sahtekarlığı yapmak için komplo ile suçladı.
Eylül 2021 ve Nisan 2023 arasında, hem bireyler hem de şirketler de dahil olmak üzere düzinelerce hedefi hedefleyen SMS kimlik avı saldırılarında çalınan kurbanların kimlik bilgilerini kullanarak kripto para cüzdanlarından milyonlar çalabildiler.
Dağılmış Örümcek, sosyal mühendislik saldırıları, yardım masası teknisyenlerini taklit etmek ve hedeflenen şirketlerin çalışanlarından kimlik bilgilerini çalmak için kimlik avı/smaching saldırıları konusunda uzmanlaşmıştır. Etkileşimli bir eğlence ürünleri ve yazılım şirketine yapılan bir saldırıda, tehdit oyuncusu, çalışanların VPN'lerinin devre dışı bırakıldığı ve onu yeniden etkinleştirmek için bir siteyi ziyaret ettiği konusunda uyaran kimlik avı mesajları gönderdi.
"UYARI !! [Kurban Şirketi 1] VPN'niz devre dışı bırakılıyor, VPN'nizi aktif tutmak için lütfen [kurban şirketi 1] -vpn.net'e gidin." Dedi. Diğer kimlik avı kampanyaları, şifre değiştirme bildirimleri gibi davrandılar ve alıcıları şifrelerini değiştirmedikleri takdirde bir bağlantıyı tıklamalarını istedi.
Mahkeme belgelerine göre, saldırıya uğramış şirketlerin çalışanlarından çalınan kimlik bilgilerini, veri tabanları, "gizli çalışma ürünü, fikri mülkiyet ve kişisel tanımlayıcı bilgiler" dahil olmak üzere gizli verileri sunmak için kullandılar.
Bu bilgiler daha sonra, Milyonları kontrol altındaki cüzdanlara aktarmak için telefon numaraları ve sanal para cüzdanları üzerinde kontrol sahibi olmalarına izin veren SIM takas saldırılarında kurbanlarının e -posta hesaplarını ele geçirmek için kullanıldı.
Bu beş şüpheli şimdi tel sahtekarlık, tel sahtekarlığı komplosu ve ağırlaştırılmış kimlik hırsızlığı suçlamasıyla karşı karşıya:
Birleşik Devletler Avukatı Martin Estrada Çarşamba basın açıklamasında, "Bu siber suçlu grubunun, Fikri Mülkiyet ve Tesis Milyonlarca Dolar Bedel Değer ve Tescilli Bilgileri Yüz Binlerce Kişiye Aitlik Kişisel Bilgi Çalmak İçin Sofistike Bir Program yürüttüğünü iddia ediyoruz." Dedi.
Hüküm giymesi durumunda, her sanık tel sahtekarlığı yapmak için komplo, komplo suçlaması için beş yıl ve ağırlaştırılmış kimlik hırsızlığı için iki yıl art arda iki yıl süren bir ceza için 20 yıla kadar hapis cezası ile karşı karşıya. Buchanan ayrıca tel sahtekarlık ücreti için 20 yıla kadar karşı karşıya.
Güvenlik satıcıları ve organizasyonları ayrıca dağınık örümcek 0ktapus, dağınık domuz, Octo Tempest, Starfraud, UNC3944 ve karışık Terazi olarak izliyor.
Bununla birlikte, çoğu bunu uyumlu bir grup olarak düşünse de, dağınık örümcek, bazıları 16 yaşından küçük, çeşitli beceri setlerine sahip gevşek bir İngilizce konuşan tehdit aktörleri grubudur. Çeşitli saldırı türlerini düzenlerler ve aynı telgraf kanallarını, anlaşmazlık sunucularını ve hacker forumlarını kullanarak iletişim kurarlar.
Bazı dağınık örümcek üyelerinin de siber saldırılara ve şiddet olaylarına bağlı başka bir hackleme kolektifi olan "Comm" un bir parçası olduğuna inanılmaktadır. Bu sıvı organizasyon yapısı, kolluk kuvvetlerinin faaliyetlerini izlemesini ve belirli bir siber suç çetesine veya tehdit aktörüne özel saldırıları atfetmesini zorlaştırıyor.
FBI, 2023'lük bir danışmanda, sosyal mühendislik, kimlik avı, çok faktörlü kimlik doğrulama (MFA yorgunluğu) ve SIM değiştirme gibi kurumsal ağları ihlal etmek için çeşitli taktikler kullandıkları bilindiğini söyledi.
2023'ün başlangıcından bu yana Scoled Spider, Blackcat/Alphv, Qilin ve Ransomhub gibi birkaç Rus fidye yazılımı çetesi ile ortaklık kurdu.
Temmuz ayında İngiltere polisi, 2023 MGM Resorts fidye yazılımı saldırısına katılan dağınık bir örümcek hack kolektif üyesi olduğuna inanılan 17 yaşındaki bir şüpheliyi de tutukladı. Bu siber suç çetesine bağlı diğer yüksek profilli saldırılar arasında Caesars, Doordash, Mailchimp, Twilio, Riot Games ve Reddit'teki saldırılar yer alıyor.
FBI Tutuklama Alabama Adamı Sec'in X Hesabı Hacking'den şüphelenen
ABD Yaptırımları Rus fidye yazılımı çeteleri tarafından kullanılan kripto borsaları
Şimdi Bluesky, 20 milyon kullanıcıyı geçerken kripto dolandırıcılarıyla vurdu
FBI, CISA ve NSA, 2023'ün en sömürülen güvenlik açıklarını ortaya çıkarıyor
ABD Ücreti Güney Kore iadesinden sonra Phobos Fidye Yazılımı Yöneticisi
Kaynak: Bleeping Computer