Los fiscales estadounidenses presentaron el miércoles cargos criminales contra cinco presuntos miembros de Scattered Spider, una comunidad poco unida de piratas informáticos sospechosos de irrumpir en docenas de empresas estadounidenses para robar información confidencial y criptomonedas.
Martín Estrada, fiscal de Estados Unidos en Los Ángeles, dijo que los acusados llevaron a cabo ataques de phishing enviando mensajes de texto masivos falsos pero que parecían reales a los teléfonos móviles de los empleados advirtiendo que sus cuentas serían desactivadas.
Los piratas informáticos, que en ese momento tenían entre 10 y 20 años, supuestamente dirigían a los empleados a enlaces para ingresar información de inicio de sesión, lo que les permitía robar a sus empleadores y millones de dólares en criptomonedas de las cuentas de las personas.
Entre las víctimas se encontraban supuestamente al menos 12 empresas de los sectores de los juegos, la subcontratación, las telecomunicaciones y las criptomonedas, además de cientos de miles de personas. La oficina de Estrada confirmó que el caso se refería a Scattered Spider. No se identificó a ninguna víctima por su nombre. Los expertos y funcionarios de seguridad han dicho que Scattered Spider está compuesto por pequeños grupos de personas, incluidos jóvenes, que colaboran de vez en cuando en trabajos específicos.
Se ha culpado al grupo de oleadas de delitos cibernéticos inusualmente agresivos, dirigidos contra grandes empresas multinacionales, así como contra inversores individuales en criptomonedas. Algunos expertos se habían quejado anteriormente de la aparente incapacidad de las fuerzas del orden para tomar medidas enérgicas, a pesar de que se conocían las identidades de algunos sospechosos, incluidos varios que vivían en países occidentales, dijeron a Reuters fuentes del sector el año pasado. Esto podría estar cambiando ahora.
«Los días del dinero fácil y sin consecuencias han terminado», dijo Allison Nixon, directora de investigación de la empresa de ciberseguridad Unit 221B. «Los defensores y las fuerzas del orden están haciendo frente a esta ola de delitos informáticos de forma agresiva. Los jóvenes que han caído en la cultura del delito en línea deben salir antes de convertirse en el próximo objetivo». Los acusados son Tyler Buchanan, de 22 años, de Escocia; Ahmed Elbadawy, de 23 años, de College Station, Texas; Joel Evans, de 25 años, de Jacksonville, Carolina del Norte; Evans Osiebo, de 20 años, de Dallas; y Noah Urban, de 20 años, de Palm Coast, Florida.
Cada uno fue acusado de dos cargos de conspiración y robo de identidad agravado, y Buchanan también fue acusado de fraude electrónico.
Los investigadores rastrearon a Buchanan a través de los registros de registro de dominio de sitios web de phishing, registrados bajo una cuenta cuyo nombre de usuario incluía el nombre del difunto actor Bob Saget. Las autoridades dijeron que la actividad ilegal de los sospechosos se extendió desde septiembre de 2021 hasta abril de 2023. Scattered Spider cobró especial notoriedad en septiembre de 2023 cuando miembros de su comunidad irrumpieron y bloquearon las redes de los operadores de casinos Caesars Entertainment y MGM Resorts International y exigieron grandes pagos de rescate.
Caesars pagó alrededor de 15 millones de dólares para restaurar su red. No estaba claro si estos cinco acusados estaban relacionados con los hackeos al casino de Scattered Spider. El Departamento de Justicia de Estados Unidos se negó a hacer comentarios sobre víctimas específicas. Caesars no respondió de inmediato a las solicitudes de comentarios. MGM dijo que los acusados no parecían estar relacionados con el ciberataque contra su red. Evans fue arrestado el martes en Carolina del Norte. Urban se declaró inocente de 14 cargos de fraude y conspiración en un caso separado en Florida.
Buchanan fue arrestado en junio en un aeropuerto de Palma de Mallorca, España, cuando intentaba abordar un vuelo a Nápoles, según informaron las autoridades españolas en ese momento. Está a la espera de ser extraditado desde España, dijo un portavoz del Departamento de Justicia. El defensor público que representa a Urban no respondió de inmediato a una solicitud de comentarios. No fue posible identificar de inmediato a los abogados de los otros acusados.
Reportaje de Jonathan Stempel en Nueva York y AJ Vicens en Washington. Edición de Bill Berkrot y David Gregorio
Fuente: reuters
