スコットランド人男性、Scattered Spiderの悪名を生み出した一連の攻撃で有罪を認める

2021年9月から2023年4月にかけての高名なフィッシング詐欺と暗号資産盗難に関与したThe Comのハッカー部門の中核指導者が、司法省が金曜日に発表したように連邦告発に有罪を認めた。

スコットランド・ダンディー出身のタイラー・ロバート・ブキャナンは、ワイヤー詐欺共謀罪と加重身分詐欺罪に有罪を認めた。24歳の彼は2024年、イタリアのナポリへのチャーター便に搭乗しようとしている際に、パルマでスペイン警察に逮捕された

ブキャナンは2025年4月以来連邦管内に拘置されており、8月21日に予定されている判決時に最大22年の連邦刑務所刑に直面している。

英国籍のこの男性と彼の共謀者たち(昨年10年の連邦刑務所刑を宣告されたノア・マイケル・アーバンを含む)は、フィッシングを通じて数千の認証情報を奪い、SIMスワップ攻撃を通じて米国の居住者から800万ドル以上の暗号資産を盗んだ。

被害者には、エンターテイメント、電気通信、技術、ビジネスプロセスアウトソーシング、IT、クラウド、および仮想通貨セクターの高資産個人および企業が含まれていたと当局者は述べた。

ブキャナンと彼の共謀者たちは、The Comの攻撃的なサブセットの一部であり、Scattered Spiderと呼ばれている。The Comとそのオフシュートは従来の意味での正式な指導者によって運営されていないが、Unit 221Bの最高研究責任者であるアリソン・ニクソンによると、ブキャナンは作戦で重要な役割を果たした。

「[ブキャナン]はこのギャングをまとめていた接着剤でした。被害者の貯蓄を一掃することの彼の成功は、彼を法執行機関とライバルComギャングの両方のターゲットにしました」とニクソンはCyberScoopに語った。

「[ブキャナン]はパンデミック前の特定の有毒なゲーミングサーバーから来た古い世代の一部です。この世代からの人々は、人々の貯蓄を盗むのに使用する前に虚栄的なユーザー名を盗んで子どもたちをいじめるためにハッキングを学びました」と彼女は付け加えた。

連邦当局は2024年にScattered Spiderサイバー犯罪集団への関連がある5人の個人に対して告発を提出した。ブキャナンとアーバンの疑わしい共謀者—アフメド・ホッサム・エルディン・エルバダウィ、エヴァンス・オニエカ・オシエボ、ジョエル・マーティン・エヴァンス—は依然としてこのケースの告発に直面していると当局者は述べた。

ニクソンは、ブキャナンが国際的に旅行している間に機会の短い窓口の間にブキャナンを逮捕するための決定的な行動を取った法執行機関を称賛した。

「Comメンバーはプライベートジェットと外国の休暇に執着しており、連邦政府はその夢を1つの逮捕で奪い去った」と彼女は言った。

米国の当局者がロシアのサイバー犯罪者に対しても使用する戦術は、ほとんどの国が外国犯罪者の逮捕をサポートする意思があるため、それぞれの管轄権から彼らを排除することで機能するとニクソンは述べた。

「外国人として、彼は自宅で逮捕された場合よりも弱い法的地位に陥り、この戦術に従うケースは非常に長い判決を持つ傾向があります」と彼女は付け加えました。「このケースを見ているComメンバーへのポイントは、暴力に関連した犯罪外国人がすべての国で最下位階級であるということです。そしてそれはComメンバーが旅行するときのものです。」

司法省によると、ブキャナンと彼の共謀者たちは米国全域で少なくとも12の企業とその従業員を詐欺にかけた。2023年4月に彼の住所で警察が発見したデジタルデバイスには、彼の取引契約によると多くの個人と被害者企業の個人データが含まれていた。

2023年4月のスコットランドでの捜査と2024年6月のスペイン島マジョルカのリゾート都市での彼の逮捕の間に何が起こったかは不明です。さらに、彼の取引契約には彼の容疑されている犯罪の全体が含まれていません。

ブキャナンは多くの注目を集め、ライバルComギャングが彼の家に侵入し、彼の所持している暗号鍵を抽出するためにバーナーを彼に使用したとニクソンによると、多くの攻撃を成功して調整した。

彼の逮捕に続いて、スペイン警察はブキャナンがその時に2,700万ドル以上の価値のあるビットコインの支配を獲得していたと述べた。

Scattered Spiderの初期のリーダーが逮捕または彼らの犯罪のために有罪判決を受けているが、他の人がそれらの役割を埋めたさらに例外的な影響で。

The Comは数千のメンバーに成長し、通常は11歳から25歳の間で、FBIがHacker Com、In Real Life Com、およびExtortion Comとして説明する3つの主なサブセットに細分化されています。

これらの複数の相互接続されたネットワークによって犯された犯罪行為には、スワッティング、未成年者への脅迫とセックストーション、児童性的虐待物質の製造と配布、暴力犯罪、および他の様々なサイバー犯罪が含まれます。

ブキャナンと彼の何人かの共謀者に対する起訴状を以下で読むことができます。

翻訳元: https://cyberscoop.com/the-com-scattered-spider-hacker-tyler-robert-buchanan-guilty-plea/

ソース: cyberscoop.com