Министерство юстиции США предъявило 5 участникам печально известной киберпреступной группировки Scattered Spider обвинения во взломе криптовалютных счетов с целью кражи цифровых активов на миллионы долларов и несанкционированном доступе к конфиденциальным данным компаний.
В прокуратуре США утверждают, что группа киберпреступников Scattered Spider реализовала сложную схему с целью кражи интеллектуальной собственности и конфиденциальной информации стоимостью в десятки миллионов долларов, а также кражи личной информации, принадлежащей сотням тысяч людей.
В судебных документах утверждается, что обвиняемые проводили фишинговые атаки как минимум с сентября 2021 года по апрель 2023 года, отправляя сотрудникам компании SMS-сообщения, выдавая себя за сотрудников самих фирм, или поставщиков информационных технологий.
В текстовых сообщениях мошенников говорилось, что учетные записи клиентов будут деактивированы, и что им необходимо нажать на предоставленную ссылку, чтобы сбросить свои учетные данные. В результате, ничего не подозревающие пользователи предоставляли свои данные для входа на поддельные страницы.
Вооружившись учетными данными сотрудников компаний, банда получала незаконный доступ к корпоративным сетям и похищала конфиденциальные данные, а также вывела не менее $11 млн в криптовалютах у отдельных жертв.
В прокуратуре США отметили, что целью фишинговой схемы, нацеленной на компании, отчасти был еще и доступ к инструментам, необходимым для подмены SIM-карт, а также к информации о клиентах, которая затем могла быть использована для кражи криптовалют.
В случае признания виновными, каждому из обвиняемых грозит до 27 лет тюрьмы по всем пунктам обвинения, указали представители прокуратуры.