Các công tố viên của Hoa Kỳ đã buộc tội năm người bị cáo buộc là thành viên của một nhóm đã tấn công vào hàng chục doanh nghiệp và cá nhân để đánh cắp 11 triệu đô la trong tiền điện tử và thông tin nhạy cảm.

Văn phòng Công tố viên Hoa Kỳ California cho biết vào ngày 20 tháng 11 rằng các bị cáo đã gửi liên kết lừa đảo qua tin nhắn SMS hoặc đổi SIM cho các cá nhân và nhân viên của một số công ty để đánh cắp thông tin đăng nhập vào tài khoản làm việc hoặc tài khoản giao dịch tiền điện tử của họ.

Tài liệu tòa án được Cointelegraph xem chi tiết ít nhất 29 nạn nhân bị mất tiền mã hóa cá nhân. Các công tố viên cho biết một nạn nhân đơn độc đã bị cướp mất hơn 6,3 triệu đô la tiền mã hóa sau khi email và ví của họ bị xâm nhập.

Nổi bật chuyên gia của một trong các tài liệu tòa án cáo buộc một nạn nhân bị hack hơn 6,3 triệu đô la trong tiền điện tử. Nguồn: PACER

Các nhà điều tra cho biết nhóm này đã nhắm mục tiêu vào 45 công ty ở Mỹ, Canada, Ấn Độ và Vương quốc Anh, bao gồm một loại tiền điện tử giấu tên của Mỹ, có nhân viên bị nhóm nhắm mục tiêu bằng tin nhắn văn bản giả mạo tuyên bố tài khoản của họ sẽ bị vô hiệu hóa, tạo cho họ một liên kết lừa đảo sẽ lừa họ chia sẻ thông tin đăng nhập nhạy cảm.

“Chúng tôi khẳng định rằng nhóm tội phạm mạng này đã thực hiện một âm mưu tinh vi để lấy cắp tài sản trí tuệ và thông tin độc quyền trị giá hàng chục triệu đô la và đánh cắp thông tin cá nhân của hàng trăm ngàn cá nhân,” Martin Estrada, Công tố viên Hoa Kỳ tại Los Angeles nói.

Các bị cáo đều được cho là thuộc nhóm hacker Scattered Spider, mà công tố viên cho rằng đã hợp tác với nhau từ khoảng tháng 9 năm 2021 đến tháng 4 năm 2023 và bao gồm Ahmed Elbadawy, 23 tuổi, đến từ Texas; Noah Urban, 20 tuổi, đến từ Florida; Evans Osiebo, 20 tuổi, đến từ Dallas; Joel Evans, 25 tuổi, đến từ Bắc Carolina; và Tyler Buchanan, 22 tuổi, đến từ Scotland.

Mỗi người trong số họ đều bị buộc tội âm mưu, âm mưu phạm tội gian lận bằng dây và trộm danh tính nghiêm trọng, trong khi Buchanan đối mặt với một tội danh gian lận bằng dây bổ sung. Những tội danh liên quan đến gian lận chỉ riêng một mình đã mang theo mức án tối đa là 20 năm tù.

Reuters đưa tin vào tháng 11 năm ngoái rằng FBI đã gặp khó khăn trong việc ngăn chặn Scattered Spider, mà đã được liên kết với vụ hack vào tháng 9 năm 2023 của các sòng bạc Caesars Entertainment và MGM, ngay cả khi họ biết tên các thành viên trong nhóm và họ đang ở Mỹ.

Hiện chưa rõ ngay lập tức liệu có năm bị cáo được cho là đã tham gia vào các vụ hack sòng bạc, nhưng một tài liệu tòa án đề cập đến "các đồng phạm khác" và một "đồng phạm không bị buộc tội", gợi ý rằng có người khác bị nghi ngờ có tội phạm mà họ chưa bị buộc tội công khai.

Liên quan: Tiền điện tử drainers đang nghỉ hưu khi các nhà điều tra bắt đầu tiến gần đến

Các nhà điều tra, bao gồm FBI và Cảnh sát Scotland, cho biết họ đã theo dõi Buchanan qua thông tin mà anh ta cung cấp để đăng ký các trang web lừa đảo được triển khai ngay trước khi được cho là đã lừa đảo nạn nhân.

Một cuộc tìm kiếm vào các thiết bị của Buchanan đã phát hiện dữ liệu được rút ra từ một sàn giao dịch tiền điện tử Mỹ, cùng với thông tin từ một công ty viễn thông Mỹ.

Thông tin về luật sư cho mỗi bị cáo không có sẵn ngay lập tức.

Tiền điện tử-Sec: 2 nhà reviê bị bỏ lỡ lỗ hổng 27 triệu đô la của Penpie, lỗi 'nhận phần thưởng' của Pythia

• #Hackers
• #Tội ác
• #DeFi Thêm phản ứng