Os promotores dos Estados Unidos acusaram cinco pessoas acusadas de fazerem parte de um grupo que alegadamente pirateou dezenas de empresas e indivíduos para roubar $11 milhões em criptomoedas e informações sensíveis.

O Escritório do Procurador dos EUA da Califórnia disse em 20 de novembro que os réus enviaram links de phishing por SMS ou trocaram o SIM de indivíduos e funcionários de determinadas empresas para roubar suas credenciais de login de suas contas de trabalho ou de câmbio de criptomoedas.

Documentos do tribunal vistos pelo Cointelegraph detalharam pelo menos 29 supostas vítimas individuais de roubo de criptomoedas. Os promotores alegaram que uma vítima sozinha foi roubada de mais de $6.3 milhões em criptomoedas depois que seu email e carteiras foram violados.

Especialista destacado de um dos documentos judiciais alegando que uma vítima foi hackeada por mais de $6.3 milhões em criptomoedas. Fonte: PACER

Os investigadores disseram que o grupo visou 45 empresas nos EUA, Canadá, Índia e Reino Unido, incluindo uma exchange de criptomoedas não identificada nos EUA, cujos funcionários foram alvo do grupo com mensagens de texto falsas alegando que suas contas seriam desativadas, fornecendo um link de phishing que os enganaria a compartilhar credenciais sensíveis.

“Alegamos que este grupo de cibercriminosos perpetrou um esquema sofisticado para roubar propriedade intelectual e informações proprietárias no valor de dezenas de milhões de dólares e roubar informações pessoais pertencentes a centenas de milhares de indivíduos”, disse Martin Estrada, o procurador dos EUA em Los Angeles.

Os réus são todos supostamente parte do grupo de hackers Scattered Spider, que segundo os promotores trabalhou em conjunto de cerca de setembro de 2021 a abril de 2023 e inclui Ahmed Elbadawy, 23, do Texas; Noah Urban, 20, da Flórida; Evans Osiebo, 20, de Dallas; Joel Evans, 25, da Carolina do Norte; e Tyler Buchanan, 22, da Escócia.

Cada um deles foi acusado de conspiração, conspiração para cometer fraude eletrônica e roubo de identidade agravado, enquanto Buchanan enfrenta uma acusação adicional de fraude eletrônica. As acusações relacionadas à fraude sozinhas têm uma pena máxima de 20 anos de prisão.

A Reuters informou em novembro passado que o FBI teve dificuldade em impedir o Scattered Spider, que foi ligado aos ataques de setembro de 2023 aos cassinos Caesars Entertainment e MGM, mesmo sabendo os nomes dos membros do grupo e que eles estavam nos EUA.

Não está imediatamente claro se os cinco acusados são alegadamente suspeitos de terem participado nos hacks do casino, mas um documento judicial menciona "outros co-conspiradores" e um "co-conspirador não acusado", sugerindo que outros são suspeitos de crimes dos quais ainda não são publicamente acusados.

Relacionado: Os drenadores de Cripto estão se aposentando à medida que os investigadores começam a se aproximar

Os investigadores, que incluem o FBI e a Polícia da Escócia, afirmaram ter rastreado Buchanan através das informações que ele forneceu para registrar sites de phishing implantados logo antes de seu suposto uso para enganar as vítimas.

Uma pesquisa nos dispositivos de Buchanan encontrou dados retirados de uma exchange de criptomoedas dos EUA, juntamente com informações de uma empresa de telecomunicações dos EUA.

A informação sobre advogados para cada réu não estava imediatamente disponível.

Cripto-Sec: 2 auditores perdem falha de $27M Penpie, bug de 'recompensas de reclamação' de Pythia

• #Hackers
• #Crimes
• #DeFi Adicionar reação