Departament Sprawiedliwości USA, po dochodzeniu FBI, postawił 19-letniemu Peterowi Stokesowi zarzuty spisku, włamania komputerowego oraz oszustwa w związku z jego rzekomą rolą w grupie hakerskiej Scattered Spider. Fińskie władze zatrzymały obywatela USA i Estonii w kwietniu, a w zeszłym tygodniu wydaliły go do USA.
Stokes pojawił się we wtorek przed sądem federalnym w Chicago, gdzie sędzia nakazał tymczasowe aresztowanie. Szef FBI w Chicago, Douglas S. DePodesta, ogłosił ekstradycję wraz z prokuratorami federalnymi.
Scattered Spider zbudował machinę wymuszeń na 100 mln USD
Zgodnie ze skargą DOJ, Scattered Spider, znany też jako 0ktapus, Octo Tempest i UNC3944, przeprowadził ponad 100 włamań do sieci. Federalni śledczy szacują, że syndykat zebrał ponad 100 mln USD w okupach.
Grupa opiera się na podstępie, a nie na zaawansowanym kodzie. Członkowie nakłaniają pracowników do podania danych logowania, szyfrują lub wykradają dane firmowe, a potem żądają kryptowalut. Ofiary płacą, by odzyskać kontrolę nad danymi lub uniknąć ich wycieku. Takie inżynierie społeczne napędzają także oszustwo z nazwą użytkownika WhatsApp, które ostatnio ujawnił Changpeng Zhao.
Tymczasem Chainalysis odkrył, że płatności okupowe on-chain spadły drugi rok z rzędu w 2025 roku. Atakujący nadrabiają to więc częstszymi włamaniami.
Nieudane żądanie okupu na 8 mln USD
Zarzut twierdzi, że Stokes oraz jego wspólnicy zaatakowali w maju 2025 roku luksusowego jubilera. Skompromitowali dane firmowe i zażądali około 8 mln USD w kryptowalutach.
Jednak zespół bezpieczeństwa wyeliminował włamywaczy, a firma nie zapłaciła nic. Mimo to straciła co najmniej 2 mln USD przez przestój, śledztwo i minimalizowanie zagrożenia.
Scattered Spider wielokrotnie atakował firmy z USA, wymuszając okup od pracowników, powodując milionowe straty i zakłócając ważne operacje.
Biuro do spraw międzynarodowych Departamentu Sprawiedliwości i fińskie Biuro Śledcze skoordynowały ekstradycję.
Waszyngton rozszerza walkę z przestępczością kryptowalutową
Sprawa należy do Operation Riptide, czyli długofalowej walki FBI z cyberprzestępczością i oszustwami. Amerykanie zgłosili ponad 20 mld USD strat z cyberprzestępstw w zeszłym roku, co oznacza wzrost o 26%. Sekcja przestępstw komputerowych DOJ skazała już ponad 180 cyberprzestępców od 2020 roku. Sądy nakazały zwrot ponad 350 mln USD dla ofiar.
Działania organów ścigania obejmują już całą branżę. W tym tygodniu Tether zamroził sankcjonowane portfele TRON powiązane z ISIS-K, a sąd skazał oszusta podszywającego się pod influencera krypto na 15 miesięcy więzienia.
Jednocześnie FBI samo jest pod lupą po ujawnieniu przez Kasha Patela inwestycji w akcje MicroStrategy zgłoszonej z opóźnieniem.
Zarzuty pozostają na razie oskarżeniami, a Stokes czeka na proces w Chicago. Nadchodzące miesiące pokażą, czy prokuratorzy doprowadzą do rozbicia całego syndykatu.
