22 yaşındaki İngiliz ulusal bir ulusal, dağınık örümcek hackleme grubuyla bağlantılı olduğu ve 45 ABD şirketine yapılan saldırılardan sorumlu olduğu iddia ediliyor.
Şüphelinin, veri ve kripto para birimlerini kuruluşlardan çalmaya ve daha sonra hassas veriler yayınlamamaları için zorlamaya adanmış bir siber suç çetesinin lideri olduğundan şüpheleniliyor.
Polisin duyurusunu, "Modus operandi, daha sonra şirketlere erişmek ve hassas bilgileri ele geçirmek veya kurbanların kripto para cüzdanlarına erişmek ve onları devralmak için kullanılan kimlik avı teknikleri aracılığıyla bireylerden erişim kimlik bilgileri elde etmekten ibaretti."
"Ajanlar, İspanyol topraklarını Napoli'ye bir charter uçuşunda bırakmak üzereyken Palma Havalimanı'nda tutukladı."
Araştırmacılara göre, özel tehdit grubu yukarıdaki şemayı kullanarak 27.000.000 $ değerinde kripto para çaldı.
Tehdit grubu liderinin tutuklanması, FBI'dan bireyin İspanya'da olduğu bir ipucunu takiben bir soruşturmadan kaynaklandı.
FBI uluslararası bir tutuklama emri (OID) aldıktan sonra, İspanyol polisi 31 Mayıs 2024'te Palma Havaalanı'nda İtalya'nın Naples'a gitmek üzere olduğu için siber suçluları tutukladı.
Tutuklama sırasında, dizüstü bilgisayarına ve cep telefonuna, adli araştırmacılar tarafından suçlama için incelenmesi için el konuldu.
Yetkililer henüz şüphelinin ilişkilendirildiği tehdit grubu hakkında ayrıntıları paylaşmamış olsa da, VX-Underground, kötü şöhretli dağınık örümcek grubundan bir SIM değiştirme uzmanı olan "Tyler" olduğunu doğrulamadan iddia ediyor.
Brian Krebs, soruşturmaya aşina olan kaynakların "Tylerb" olarak da bilinen "Tyler" ın yaygın olarak Sim-Swapping'e odaklanan telgraf kanallarında görüldüğünü söylediğini bildirdi.
0KTAPUS veya UNC3944 olarak da bilinen dağınık örümcek, sosyal mühendislik, kimlik avı, çok faktörlü kimlik doğrulama (MFA) yorgunluğu ve SIM Tryping'i kullandığı bilinen İngilizce konuşan siber suçlu grubun sürekli gelişen gevşek örgü kolektifidir. ağlar.
Bu grubun bazı üyelerini öne çıkaran şey, Rusça konuşan Blackcat fidye yazılımı çetesine bağlı olarak katılmalarıydı.
Eylül 2023'te dağınık Spider'ın eğlence devi MGM tatil köylerini ihlal ettiği, bir Blackcat/ALPHV şifreleyicisini konuşlandırdığı, veri çaldığı ve şirketin işinde ciddi operasyonel aksaklıklara neden olduğu ortaya çıktı.
İspanyol polisinin siber aktiviteler, şüphelinin yaşı ve kökenleri hakkındaki açıklaması dağınık örümcek üyelerinin profiliyle eşleşiyor ve tarif edilen taktikler tehdit grubuyla ilişkili olanlara benziyor. Ancak, bağlantı resmi olarak kurulmamıştır.
Polis, 5.7 milyon dolar kazanan korsan TV akış ağını söküyor
Polis 100'den fazla kötü amaçlı yazılım sunucusu ele geçirdi, dört siber suçlu tutukladı
Aldatıcı iptal uygulamaları için Adobe'ye karşı ftc dosyaları şikayet
Şantaj şemasında kolluk portalını ihlal etmekten suçlu iki adam
Empire Piyasası Sahipleri Karanlık Web İşlemlerinde 430 milyon $ 'lık Verim
Kaynak: Bleeping Computer