Хакера, фахівця зі заміни сім-карт, заарештовано за злами криптогаманців

Хакера і гаданого лідера угруповання Scattered Spider заарештували при спробі втекти з Іспанії. Члени хакерської групи вели в Telegram закритий рейтинг лідерів за кількістю злому криптовалютних облікових записів, хваляючись вкраденими активами.

Як повідомляється на сайті відомого американського журналіста Брайана Кребса (Brian Krebs), який займається розслідуваннями IT-злочинів, 22-річний чоловік із Великобританії Тайлер Бьюкенен (Tyler Buchanan), також відомий як «Tyler», був заарештований цього тижня в Іспанії. За даними влади, він є головою групи кіберзлочинців Scattered Spider, яка підозрюється у зламі таких компаній як Twilio, LastPass, DoorDash, Mailchimp та близько 130 інших організацій за останні два роки.

Іспанська газета Murcia Today повідомляє, що Бьюкенен розшукувався ФБР і був затриманий в аеропорту Пальма де Майоркі, коли намагався сісти на рейс до Італії. За даними поліції, на момент арешту він контролював криптовалюту на суму 27 мільйонів доларів, отриману внаслідок зломів.

Бьюкенен вважається спеціалістом з атак шляхом підміни сім-карт. За допомогою таких атак зловмисники отримують контроль над номером телефону жертви та перехоплюють одноразові паролі та посилання для скидання паролів, надісланих SMS. Це дозволяє їм отримати доступ до облікових записів жертви.

Scattered Spider здійснила низку гучних кібератак, розпочавши зі злому компанії Twilio у 2022 році. Потім вони зламали щонайменше 163 клієнтів Twilio, включаючи додаток Signal та компанію Mailchimp. В результаті було вкрадено конфіденційні дані та криптовалюту на мільйони доларів.

Крім цього, угруповання підозрюється у зломах сервісу зберігання паролів LastPass, служби доставки їжі DoorDash та десятків інших технологічних компаній. Для атак вони використовували фішинг по SMS і злом облікових записів співробітників.

Б’юкенена та інших членів Scattered Spider пов’язують також із спільнотою кіберзлочинців The Com, яка відома гучними крадіжками криптовалюти та рейтингом таблиці лідерів цих крадіжок у закритих Telegram-каналах. Деякі з учасників, у тому числі і Бьюкенен, зазнавали фізичного насильства від конкуруючих угруповань. Зокрема конкуренти найняли бандитів для вторгнення в його будинок, погрожували спалити його, якщо він не віддасть ключі від своїх криптовалютних гаманців. Вважається, що Бьюкенен після цього нападу втік зі Сполученого Королівства.