火曜日に公開された裁判記録によると、少なくとも2021年から2023年にかけて発生した一連の恐喝攻撃に関与した「The Com」のハッカー系サブグループの中核メンバーがまた一人、連邦犯罪容疑について有罪を認めました。
テキサス州出身の24歳、Ahmed Hossam Eldin Elbadawy容疑者は、ちょうど1年前に電信詐欺共謀罪および加重身分盗用罪について有罪を認めていました。この有罪答弁は、検察が今週、Elbadawy容疑者の犯罪活動による収益の没収命令を申し立てるまで公表されていませんでした。
Elbadawy容疑者とその共謀者たち——昨年禁錮10年の判決を受けたフロリダ州出身のNoah Michael Urban容疑者、そして4月に複数のサイバー犯罪について有罪を認め現在量刑を待っているスコットランド出身のTyler Robert Buchanan容疑者——は、Scattered Spiderと呼ばれる、The Com内の攻撃的なサブグループの一員でした。
2024年後半にElbadawy容疑者とその共謀者らに対して提出された起訴状によると、金銭目的で活動していたこのグループは、ソーシャルエンジニアリングによって認証情報を入手し、企業の機密データを窃取することで、数百万ドル相当の仮想通貨口座を保有する富裕層の従業員を特定していたとされています。
連邦当局は2024年、Elbadawy容疑者、Urban容疑者、Buchanan容疑者に加え、Evans Onyeaka Osiebo容疑者、Joel Martin Evans容疑者を含む、Scattered Spiderのサイバー犯罪組織とつながりのある5人に対して刑事訴追を行いました。
当局によると、Elbadawy容疑者による被害者には、エンターテインメント、通信、テクノロジー、ビジネスプロセスアウトソーシング(BPO)、IT、クラウド、仮想通貨といった分野の大企業が含まれていました。検察は起訴状の中で、Elbadawy容疑者とその共謀者らを、少なくとも12社の被害企業と関連付けており、その中には同容疑者が量刑を待つ南カリフォルニアに所在する3社も含まれています。
当局は、Elbadawy容疑者とその共謀者らによって侵害された被害者29人の詳細を明らかにしました。このグループは、これら被害者の多くが管理するウォレットから仮想通貨を窃取していました。中でも高額な窃取事案としては、2021年9月に約635万ドル相当、2022年6月に57万1,000ドル相当、2022年12月に約170万ドル相当の仮想通貨が挙げられています。
検察はElbadawy容疑者に対し、1,419万ドル超相当のビットコイン、340万ドル超相当のイーサリアム、現金約6万3,000ドルを含む、多額の財産・資産の没収を求めています。当局はまた、リフトアップ仕様のゴルフカート、高級車3台、モハメド・アリの肖像画、高級腕時計、金のジュエリー、大量のデザイナーバッグのコレクション、そして靴150足の没収も要求しています。
Elbadawy容疑者の司法取引の条件については、まだ公表されていません。
Scattered Spiderの初期の主導的メンバーは逮捕あるいは有罪判決を受けてきましたが、その後を引き継いだ人物たちは、それを上回るほどの影響力を発揮しています。
The Comは数千人規模のメンバーを抱えるまでに拡大しており、そのほとんどは11歳から25歳です。FBIは、これをHacker Com、In Real Life Com、Extortion Comという3つの主要なサブグループに分裂しているとしています。
これら複数の相互に関連するネットワークによって行われた犯罪行為には、スワッティング、恐喝、未成年者に対するセクストーション(性的脅迫)、児童性的虐待コンテンツの制作・頒布、暴力犯罪、その他さまざまなサイバー犯罪が含まれます。
Elbadawy容疑者およびその共謀者の一部に対する起訴状は、以下でお読みいただけます。
翻訳元: https://cyberscoop.com/scattered-spider-member-guilty-ahmed-elbadawy/
