Detenido en España un presunto miembro clave del grupo cibercriminal Scattered Spider

Un hombre británico de 22 años que se cree es un miembro clave del creciente grupo de cibercrimen Spider fue arrestado por la policía en España hace una semana como parte de una investigación de la Oficina Federal de Investigaciones de Estados Unidos.

El arresto fue anunciado el viernes. Murcia hoyDijo que el hombre fue arrestado bajo sospecha de ser el «líder de un grupo de piratas informáticos que tenía como objetivo 45 empresas e individuos en los Estados Unidos». Incluyendo 27 millones de dólares en Bitcoin.

Murcia Today no nombró al hombre, pero es muy interesante, excepto mencionar que es buscado por una orden de arresto emitida por un juez de Los Ángeles. Krebs sobre la seguridad reportado El hombre arrestado el sábado se llamaba Tyler Buchanan y se dice que es el líder de Scattered Spider.

En Otra declaración, vx-underground afirma que «Tyler» es un intercambiador de sims y está relacionado con Scattered Spider. En particular, MGM Resorts International Inc. Y entre otros ataques de ransomware de alto perfil llevados a cabo por el grupo, se dice que estuvo involucrado en un ataque de Scattered Spider.

Scattered Spider, también conocida como «Octo Tempest» y UNC3944, entró en funcionamiento por primera vez a principios de 2022, utilizando elaborados métodos de ingeniería social para atacar a corporaciones globales y extorsionar fondos. Inicialmente, el grupo se centró en empresas de subcontratación de procesos comerciales y telecomunicaciones móviles, principalmente para la portabilidad de números de teléfono. Transferencias SIM. A finales de 2022 y principios de 2023, el grupo comenzó a extorsionar a las empresas utilizando datos robados, a veces utilizando amenazas físicas como palanca.

A mediados de 2023, Scattered Spider/Octo Tempest supuestamente se unió al conocido ransomware ALPHV/BlackCat como actividad de servicio y comenzó a extorsionar a las víctimas utilizando el sitio de filtración de colecciones de ALPHV sin utilizar el ransomware. Posteriormente, esta relación implicó el uso del ransomware ALPHV/BlackCat, dirigido principalmente a servidores VMWare ESXi.

Scattered Spider utiliza ingeniería social para apuntar a ejecutivos de tecnología. El grupo se hace pasar por víctimas, a menudo imitando sus patrones de habla o haciéndose pasar por empleados recién contratados.

Sus principales métodos de acceso inicial incluyen llamadas de ingeniería social, compra de credenciales de empleados en el mercado negro, phishing por SMS e inicio de intercambios de SIM o configuración de desvío de llamadas en el teléfono de un empleado. En algunos casos, utiliza la intimidación enviando amenazas a personas específicas.

Imagen: Policia Nacional/Ex