JK pilietis apkaltintas įsilaužimu į dešimtis Ispanijoje suimtų JAV įmonių

Ispanijos policija suėmė Didžiosios Britanijos pilietį, apkaltintą vadovavimu organizuotai elektroninių nusikaltimų grupei, kuri įsiveržė į dešimtis JAV įmonių.

22 metų neįvardytas Didžiosios Britanijos pilietis buvo sulaikytas Palmos oro uoste, kai ketino išvykti iš šalies užsakomuoju reisu į Neapolį, Ispanijos policija patvirtino pranešime spaudai.

Ispanijos policijos pranešime teigiama, kad įtariamas įsilaužėlių lyderis panaudojo sukčiavimo būdus, kad pavogtų slaptažodžius, kad įsilaužtų į mažiausiai 45 JAV įmones, o tai leido pavogti įmonių vidinę informaciją ir kriptovaliutą. Policijos duomenimis, suėmimo metu kaltinamasis įsilaužėlis valdė 27 milijonus dolerių kriptovaliutos.

Įtariamojo sulaikymo vaizdo įrašą policija paskelbė „YouTube“.

Ispanijos policija neįvardijo nei kaltinamojo, nei kibernetinių nusikaltimų grupės, kuriai jis tariamai vadovavo. FTB atstovas spaudai atsisakė komentuoti, kai jį pasiekė „TechCrunch“.

„TechCrunch“ supranta, kad sulaikytas asmuo yra įtariamas grupės, kuri 2022 m. surengė kibernetines atakas prieš „Twilio“, lyderis, teigia asmuo, turintis žinių apie elektroninių nusikaltimų operacijas.

Sulaikytas įtariamasis tariamai vadovavo įsilaužėlių grupei, pavadintai „0ktapus“, kuri du kartus įsiveržė į bendrovę „Twilio“, teikiančią skambučių ir žinučių siuntimo paslaugas kitoms įmonėms. Mėnesius trukęs įsilaužimo šėlsmas 2022 m. surinko beveik 10 000 darbuotojų slaptažodžių, kurie buvo naudojami vėliau įsilaužiant į „Twilio“ klientų tinklus. Gauja nusitaikė į daugiau nei šimtą „Twilio“ klientų, įskaitant „DoorDash“ ir „Signal“, naudodama sukčiavimo jaukus, kurie buvo sukurti taip, kad atrodytų kaip „Okta“ prisijungimo puslapiai, kuriems grupė suteikia savo pavadinimą.

„TechCrunch“ neįvardija įtariamojo, nes neaišku, ar jis dar buvo apkaltintas kokiais nors nusikaltimais.

Sulaikyta praėjus beveik dvejiems metams po to, kai 0ktapus gauja pirmą kartą pasirodė kaip kibernetinių nusikaltimų veikėja, pabrėždama kai kurių elektroninių nusikaltimų grupių tyrimo sudėtingumą.

Teigiama, kad įsilaužėliai yra platesnės kibernetinių nusikaltėlių bendruomenės, tyrėjų pramintos „Com“, dalis, kuri pastaraisiais metais išaugo kaip didelis miglotas daugiausia jaunų suaugusiųjų tinklas, pasižymintis socialine inžinerija ir apsimetinėjimo taktika, pavyzdžiui, darbuotojų apgaudinėjimu. perduoti savo įmonės slaptažodžius. Anot Cyberscoop, FTB neseniai apibūdino Komą kaip „labai didelę, plačią, išmokėtą asmenų grupę“, kuri, kaip teigiama, apima apie 1000 žmonių visame pasaulyje. Kai kuri Komiteto veikla buvo susijusi su fizinio smurto ir grasinimų naudojimu, įskaitant atakas prieš įsilaužėlius.

Tie, kurie yra susiję su Com, nors ir skirtingais grupių pavadinimais ir priskyrimais, buvo kaltinami dėl kibernetinių atakų, nukreiptų prieš Las Vegaso kazino milžinus MGM ir Caesars Entertainment.

Anksčiau šiais metais JAV prokurorai apkaltino 19-metį Floridos gyventoją dėl kelių kaltinimų dėl sukčiavimo elektroninėmis priemonėmis, tapatybės vagystės ir sąmokslo. Saugumo reporteris Brianas Krebsas tariamą įsilaužėlį susiejo su 0ktapus gauja.