El a fost, de asemenea, de acord să plătească 13 milioane de EUR ca despăgubiri, ca parte a acordului său de recunoaștere a vinovăției
Un bărbat din Palm Coast, Florida, legat de un notoriu grup de hacking, va petrece următorul deceniu într-o închisoare federală după ce a recunoscut o serie de infracțiuni cibernetice de milioane de dolari, care s-au bazat pe atacuri de tip „SIM-swapping” pentru a fura criptomonede. Condamnarea încheie o investigație de doi ani care a expus una dintre cele mai mari scheme de fraudă legate de un grup cunoscut sub numele de Scattered Spider.
Noah Urban, cunoscut și sub pseudonimele „King Bob” și „Gustavo Fring,” a fost condamnat marți la 10 ani de închisoare și obligat să plătească 13 milioane de EUR ca despăgubiri, potrivit WJXT. Începând din adolescență, Urban a conspirat cu alți membri ai Scattered Spider pentru a deturna numerele de telefon ale victimelor, a ocoli controalele de securitate și a goli portofelele digitale, într-o campanie coordonată care s-a întins pe mai multe state.
Departamentul de Justiție a menționat că infracțiunile tânărului acum în vârstă de 20 de ani au adus un profit între 9,5 și 25 de milioane de EUR, cu cel puțin 30 de victime confirmate. Într-un caz din Florida, anchetatorii au descoperit că cinci persoane au pierdut aproape 800.000 de EUR în criptomonede. Când FBI i-a percheziționat locuința din Palm Coast în martie 2023, au confiscat aproximativ 2,9 milioane de EUR în monede digitale stocate pe computerul său, active a căror valoare a crescut la aproximativ 3,7 milioane de EUR anul trecut.
Ca parte a acordului său de recunoaștere a vinovăției, Urban a fost de acord să renunțe la criptomonedele confiscate și să plătească despăgubiri. Ordinul de restituire a fost mai larg decât de obicei, acoperind nu numai persoanele direct numite în cazul federal, ci și victime suplimentare descoperite în timpul anchetei. Procurorii au spus că sfera neobișnuită a reflectat intenția lor de a recupera cât mai mulți bani furați posibil, chiar dacă victimele ar putea primi în cele din urmă doar o parte din pierderile lor.
FBI și Agenția pentru Securitate Cibernetică și a Infrastructurii (CISA) descriu Scattered Spider ca fiind unul dintre cele mai îndrăznețe colective de hacking din ultimii ani. Grupul folosește ingineria socială – inclusiv „push bombing” și atacuri de tip SIM swap – pentru a fura credențiale, a instala instrumente de acces la distanță și a ocoli autentificarea multi-factor. Membrii s-au dat drept personal IT și de helpdesk prin telefon sau SMS pentru a accesa conturile și rețelele angajaților. Operațiunile sale au vizat atât deținătorii individuali de criptomonede, cât și marile corporații, consolidând reputația grupului ca o amenințare serioasă la adresa securității cibernetice.
Urban a pledat vinovat în aprilie pentru fraudă electronică, conspirație și furt de identitate agravat. Pledoaria a rezolvat cazuri federale atât în Florida, cât și în California, unde anchetatorii au urmărit atacuri legate de același grup. Condamnarea sa din 20 august a închis oficial acele cazuri, deși oficialii au menționat că ancheta mai largă asupra Scattered Spider și a asociaților săi rămâne în curs de desfășurare.
Pedeapsa se aliniază cu sancțiunile solicitate în alte cazuri majore de criminalitate cibernetică. În aceeași zi cu condamnarea lui Urban, procurorii federali au anunțat arestarea lui Ethan Foltz, acuzat de conducerea uneia dintre cele mai mari rețele de DDoS-for-hire din lume. Foltz, la fel ca Urban, riscă până la 10 ani de închisoare dacă este condamnat. Cazurile, deși fără legătură, arată cum autoritățile intensifică eforturile împotriva atât a rețelelor de fraudă financiară, cât și a serviciilor de atac online disruptive.
