חבר בכיר בקבוצת הסייבר 'Scattered Spider' בן 24 ממוצא בריטי הודה באשמה בהונאת חוטי חשמל ובגניבת זהות מחמירה. טיילר רוברט ביוקנן, המכונה 'Tylerb' בזירת הסייבר הפלילית, הודה במעורבותו בהתקפות דיוג באמצעות הודעות טקסט בקיץ 2022. פעולות אלו אפשרו לקבוצה לפרוץ ללפחות תריסר חברות טכנולוגיה מובילות ולגנוב עשרות מיליוני דולרים בקריפטו ממשקיעים.
ביוקנן, יליד דנדי שבסקוטלנד, נמצא כעת במעצר בארצות הברית וממתין לגזר דינו. הוא עשוי להישלח למאסר של למעלה מ-20 שנה. תמונות שפורסמו ב-Daily Mail במאי 2025 מראות את ביוקנן כילד וכמבוגר בעת מעצרו בספרד.
פעילות קבוצת 'Scattered Spider'
'Scattered Spider' היא קבוצת סייבר פלילית דוברת אנגלית, הידועה בשימוש בטקטיקות הנדסה חברתית לפריצה לחברות ולגניבת נתונים לצורך כופר. חברי הקבוצה נוהגים להתחזות לעובדים או קבלנים כדי להונות צוותי IT ולהשיג גישה למערכות.
במסגרת הודאתו, ביוקנן הודה בקשירת קשר עם חברי הקבוצה לביצוע עשרות אלפי התקפות דיוג באמצעות SMS בשנת 2022. ההתקפות הובילו לפריצות לחברות כמו Twilio, LastPass, DoorDash ו-Mailchimp. לאחר מכן, הקבוצה ניצלה את הנתונים שנגנבו כדי לבצע מתקפות 'SIM-swapping' ולשדוד כספים ממשקיעי קריפטו.
אופן פעולת ההתקפות
- דיוג באמצעות SMS: שליחת הודעות טקסט מזויפות כדי לגרום לקורבנות לחשוף פרטי כניסה או קודי אימות.
- SIM-swapping: העברת מספר הטלפון של הקורבן למכשיר הנשלט על ידי הפושעים, תוך כדי חטיפת קודי אימות חד-פעמיים והודעות שחזור סיסמאות.
- גניבת כספים בקריפטו: שימוש בנתונים שנגנבו לביצוע העברות כספים מחשבונות הקורבנות.
לפי הודעת משרד המשפטים האמריקאי, ביוקנן הודה בגניבת לפחות 8 מיליון דולר בקריפטו מקורבנות ברחבי ארצות הברית. חוקרי ה-FBI הצליחו לקשור אותו להתקפות ה-SMS לאחר שגילו כי שם המשתמש וכתובת האימייל ששימשו לרישום דומיינים מזויפים היו שייכים לו. הרשם NameCheap אישר כי החשבון ששימש לרישום הדומיינים היה פעיל מכתובת IP בבריטניה פחות מחודש לפני גל ההתקפות.
רקע פלילי נוסף
ביוקנן ברח מבריטניה בפברואר 2023 לאחר שחברי קבוצת סייבר יריבה שכרו בריונים לפרוץ לביתו, לתקוף את אמו ולאיימו עליו בשרפתו בעזרת להביור, אלא אם ימסור את מפתחות ארנק הקריפטו שלו. באותה שנה, חוקרים מבריטניה מצאו במכשיר שנחשף בביתו של ביוקנן נתונים שנגנבו מקורבנות דיוג ב-SMS וכן ביטויי מפתח מארנקי קריפטו שנגנבו. ביוני 2024 נעצר ביוקנן על ידי רשויות ספרד בעת שניסה לעלות לטיסה לאיטליה, והוסגר לארצות הברית.
כתבות קשורות
AI מתקדמת: גורם בכיר בפנטגון מכריז על מהפכה במלחמה הקיברנטית
Advanced artificial intelligence models will “fundamentally change warfare as we know it,” a top cyber official at the Defense Department said Thursda...
גורם בכיר בבית הלבן: אבטחת זהויות קריטית מתמיד בעידן הבינה המלאכותית
As AI becomes more integrated into federal IT (and attacker toolsets) government agencies will need to focus their resources on regulating and monitor...
פוקסקון נאלצת להתאושש מתקיפת סייבר: מפעלים בצפון אמריקה נפגעו
Foxconn, one of the world’s largest manufacturers of electronics sold by major tech vendors, is recovering from a cyberattack that disrupted some of t...
אפליקציה לניתוח צואה באמצעות AI ניסתה למכור מאגר תמונות של משתמשיה – והזעזעה את הרשת
A few weeks ago, I came across a wild post on Reddit’s r/DHExchange, a subreddit for trading large datasets: “I hoarded a large database of something...
AI שובר שיאים: מודלים חדשים מצטיינים במשימות סייבר אוטונומיות
Two of the most advanced artificial intelligence models — Anthropic’s Claude Mythos Preview and OpenAI’s GPT-5.5 — have significantly surpassed the al...
ועדת הביטחון של בית הנבחרים חוקרת את מודל הבינה המלאכותית 'מיתוס' של אנטרופיק וסיכוני הסייבר
The House Homeland Security Committee is digging into Anthropic’s AI model Mythos in a series of briefings and hearings, as questions proliferate on w...
AI ככלי נשק: ההונאות המתקדמות מאיימות על עסקים בעידן הטכנולוגי
Today’s enterprise executives are navigating a complex landscape of AI-driven challenges, but none is more urgent than the rapid escalation of AI-gene...
Daybreak: OpenAI משיקה פלטפורמת סייבר חדשה מבוססת בינה מלאכותית
OpenAI has unveiled Daybreak, a cybersecurity initiative that combines the company’s large language models with its Codex agentic framework to help or...