Brytyjski haker "Tylerb" przyznał się do udziału w cyberprzestępczym gangu Scattered Spider

Członek wpływowej grupy cyberprzestępczej Scattered Spider, 24-letni Brytyjczyk Tyler Robert Buchanan, przyznał się do winy w związku z udziałem w zorganizowanej działalności oszustw elektronicznych oraz kradzieży tożsamości. Haker działający pod pseudonimem "Tylerb" został oskarżony o udział w serii ataków phishingowych przeprowadzonych za pomocą wiadomości SMS w lecie 2022 roku.

Ataki te umożliwiły grupie włamanie się do co najmniej kilkunastu dużych firm technologicznych i kradzież kryptowalut o wartości dziesiątek milionów dolarów. Według amerykańskiego wymiaru sprawiedliwości Buchanan przyznał, że wraz z innymi członkami gangu przeprowadził dziesiątki tysięcy ataków phishingowych, które doprowadziły do naruszeń w takich firmach jak Twilio, LastPass, DoorDash i Mailchimp.

Metody działania Scattered Spider

Grupa Scattered Spider znana jest z wykorzystywania zaawansowanych technik inżynierii społecznej. Przestępcy podszywają się pod pracowników lub współpracowników, aby uzyskać dostęp do systemów firmowych, często oszukując dział IT i nakłaniając ich do udzielenia nieautoryzowanego dostępu. Po uzyskaniu dostępu do sieci, złodzieje wykonywali ataki typu SIM-swapping, które pozwalały im przejąć konta ofiar i wyprowadzić środki z ich portfeli kryptowalutowych.

W atakach SIM-swappingu przestępcy przenoszą numer telefonu ofiary na swoją kartę SIM, przechwytując w ten sposób jednorazowe kody weryfikacyjne oraz linki do resetowania haseł wysyłane za pomocą SMS. Według prokuratury Buchanan przyznał się do kradzieży co najmniej 8 milionów dolarów w wirtualnej walucie od indywidualnych inwestorów w Stanach Zjednoczonych.

Śledztwo i aresztowanie

Śledczy FBI powiązali Buchanana z atakami phishingowymi z 2022 roku, odkrywając, że ten sam adres e-mail i nazwa użytkownika zostały użyte do rejestracji wielu domen phishingowych wykorzystywanych w kampanii. Firma NameCheap, która była rejestratorem tych domen, stwierdziła, że konto rejestrujące domeny zostało zalogowane z brytyjskiego adresu IP na krótko przed rozpoczęciem ataków. Według FBI, szkocka policja potwierdziła, że adres IP był przypisany do Buchanana w 2022 roku.

W lutym 2023 roku Buchanan uciekł z Wielkiej Brytanii po tym, jak konkurencyjna grupa cyberprzestępcza wynajęła bandytów, którzy wtargnęli do jego domu, napadli na jego matkę i grozili mu podpaleniem, żądając kluczy do portfela kryptowalutowego. W tym samym roku brytyjscy śledczy odnaleźli w jego domu w Szkocji urządzenie zawierające dane skradzione ofiarom ataków phishingowych oraz frazy seedowe z portfeli kryptowalutowych.

Buchanan został aresztowany przez hiszpańskie władze w czerwcu 2024 roku podczas próby wyjazdu do Włoch. Obecnie przebywa w amerykańskim areszcie i oczekuje na proces. Grozi mu kara do 20 lat pozbawienia wolności.