De vermoedelijke baas van de beruchte ransomwarebende Scattered Spider is in Spanje opgepakt door de politie. Het zou gaan om een 22-jarige man uit het Verenigd Koninkrijk. De bende zou verantwoordelijk zijn voor een reeks aanvallen op grote Amerikaanse bedrijven.
Dit meldt het Spaanse dagblad Murcia Today.
Scattered Spider
Scattered Spider, ook bekend als UNC3944, is een cybercrimegroep die verdacht wordt van het hacken van honderden Amerikaanse organisaties waaronder Twilio, LastPass, DoorDash, en Mailchimp.
De beruchte bende is sinds 2022 actief en staat bekend om het gebruik van social engineering, phishing, sim-swapping om toegang te krijgen tot online accounts van hun slachtoffers.
Sim-swapping
Sim-swapping is een cyberaanval waarbij een fraudeur social engineering-technieken gebruikt om de simkaart van de mobiele telefoon van een slachtoffer over te nemen.
Na de verwisseling kan de cybercrimineel berichten onderscheppen zoals codes voor tweestapsverificatie. Hierdoor kunnen hackers online accounts, bankrekeningen of zelfs cryptocurrency-portefeuilles overnemen.
Scattered Spider heeft deze Sim-swap techniek ook toegepast. Daarna is de groep overgegaan op ransomware en het afpersen van slachtoffers. Het afpersen zou gebeuren onder psychologische druk en soms zelfs gepaard gaan met fysieke bedreigingen.
Britse mastermind hacker opgepakt
De Spaanse politie heeft in opdracht van de Amerikaanse veiligheidsdienst FBI een Britse man gearresteerd op het vliegveld van Palma. Hij zou de mastermind zijn achter Scattered Spider.
De 22-jarige man wordt verdacht van het hacken van bedrijfsaccounts en het stelen van belangrijke informatie. Hierdoor zou Scattered Spider toegang hebben gekregen tot miljoenen dollars. De man zou Bitcoins ter waarde van 27 miljoen dollar onder zijn beheer hebben.
De arrestatie is onderdeel van een lopend onderzoek van de FBI naar de activiteiten van Scattered Spider.
