Les procureurs américains ont inculpé cinq personnes accusées de faire partie d'un groupe qui aurait piraté des dizaines d'entreprises et de particuliers pour voler 11 millions de dollars de crypto-monnaie et d'informations sensibles.

Le bureau du procureur des États-Unis en Californie a déclaré le 20 novembre que les défendeurs ont envoyé des liens de phishing par SMS ou ont échangé des cartes SIM avec des individus et des employés de certaines entreprises pour voler leurs identifiants de connexion à leurs comptes de travail ou de plateforme d'échange de crypto.

Les documents judiciaires consultés par Cointelegraph ont répertorié au moins 29 victimes présumées de vols de crypto-monnaie. Les procureurs ont affirmé qu'une seule victime avait été dépouillée de plus de 6,3 millions de dollars de crypto-monnaie après que son adresse e-mail et ses portefeuilles aient été compromis.

Expert mis en avant dans l'un des documents judiciaires alléguant qu'une victime a été piratée pour plus de 6,3 millions de dollars en crypto. Source : PACER

Les enquêteurs ont déclaré que le groupe avait ciblé 45 entreprises aux États-Unis, au Canada, en Inde et au Royaume-Uni, notamment une plateforme d'échange de crypto-monnaies américaine non nommée, dont les employés ont été ciblés par le groupe avec de faux messages texte prétendant que leurs comptes seraient désactivés, leur donnant un lien de phishing qui les tromperait en partageant des informations sensibles.

« Nous prétendons que ce groupe de cybercriminels a perpétré un stratagème sophistiqué pour voler des biens intellectuels et des informations propriétaires d'une valeur de dizaines de millions de dollars et voler des informations personnelles appartenant à des centaines de milliers de personnes », a déclaré Martin Estrada, le procureur américain à Los Angeles.

Les défendeurs font tous partie du groupe de piratage Scattered Spider, dont les procureurs ont affirmé qu'ils ont travaillé ensemble de septembre 2021 à avril 2023 et inclut Ahmed Elbadawy, 23 ans, du Texas; Noah Urban, 20 ans, de Floride; Evans Osiebo, 20 ans, de Dallas; Joel Evans, 25 ans, de Caroline du Nord; et Tyler Buchanan, 22 ans, d'Écosse.

Chacun d'entre eux a été inculpé de complot, de complot en vue de commettre une fraude par fil et d'usurpation d'identité aggravée, tandis que Buchanan fait également face à une accusation supplémentaire de fraude par fil. Les seules accusations liées à la fraude sont passibles d'une peine maximale de 20 ans de prison.

Reuters a rapporté en novembre dernier que le FBI avait du mal à arrêter Scattered Spider, qui a été lié aux piratages de septembre 2023 des casinos Caesars Entertainment et MGM, même s'il connaissait les noms des membres du groupe et qu'ils se trouvaient aux États-Unis.

Il n'est pas immédiatement clair si les cinq accusés sont soupçonnés d'avoir participé aux piratages de casino, mais un document judiciaire mentionne des « co-conspirateurs » et un « co-conspirateur non inculpé », laissant entendre que d'autres sont soupçonnés de crimes dont ils ne sont pas encore publiquement accusés.

Lié : Les draineurs de Crypto prennent leur retraite alors que les enquêteurs commencent à se rapprocher

Les enquêteurs, dont le FBI et la police écossaise, ont déclaré qu'ils avaient suivi Buchanan via les informations qu'il avait fournies pour enregistrer des sites de phishing déployés juste avant leur prétendue utilisation pour tromper les victimes.

Une recherche des appareils de Buchanan a révélé des données extraites d'une plateforme d'échange de crypto-monnaie aux États-Unis, ainsi que des informations provenant d'une entreprise de télécommunications américaine.

Les informations sur les avocats de chaque défendeur n'étaient pas immédiatement disponibles.

Crypto-Sec: 2 auditeurs manquent la faille de 27 millions de dollars de Penpie, le bug de 'réclamation de récompenses' de Pythia

• #Hackers
• #Crimes
• #DeFi Ajouter une réaction