Seorang pria Inggris, yang diyakini sebagai pemimpin kelompok kejahatan dunia maya Scattered Spider, telah mengaku bersalah di Amerika Serikat atas tuduhan penipuan kawat dan pencurian identitas yang parah.
Pada November 2024, jaksa AS dituduh Tyler Robert Buchanan yang berusia 24 tahun dan empat tersangka lainnya mencuri setidaknya $8 juta mata uang kripto setelah meretas setidaknya selusin perusahaan melalui serangan phishing pesan teks antara September 2021 dan April 2023.
Daftar organisasi yang dibobol mencakup perusahaan dari berbagai industri, seperti hiburan, telekomunikasi, teknologi, outsourcing proses bisnis (BPO), dan pemasok teknologi informasi (TI), serta penyedia komunikasi cloud, penyedia mata uang virtual, dan individu.
“Sebagai bagian dari skema tersebut, Buchanan dan rekan-rekan konspiratornya melakukan serangan phishing Layanan Pesan Singkat (SMS) dengan mengirimkan ratusan pesan SMS phishing ke telepon seluler karyawan perusahaan korban. Pesan-pesan tersebut konon berasal dari perusahaan korban atau pemasok IT atau BPO yang dikontrak untuk perusahaan korban,” Departemen Kehakiman kata pada hari Jumat.
“Pesan SMS phishing berisi tautan ke situs web phishing yang dirancang agar terlihat seperti situs web sah dari perusahaan korban atau pemasok IT atau BPO yang dikontrak. Situs web tersebut kemudian memikat penerima untuk memberikan informasi rahasia, termasuk informasi pengenal pribadi (PII), serta nama pengguna dan kata sandi akun.”
Menurut pengadilan dokumenmereka menggunakan informasi yang dicuri untuk membajak akun email korban dalam serangan pertukaran SIM, memungkinkan mereka mendapatkan kendali atas nomor telepon dan dompet mata uang virtual dan mentransfer jutaan dolar ke dompet yang mereka kendalikan.
Buchanan ditangkap pada bulan Juni 2024 di Palma de Mallorca, Spanyol, telah berada dalam tahanan federal AS sejak April 2025, dan akan dijatuhi hukuman pada tanggal 21 Agustus 2026, menghadapi hukuman maksimum menurut undang-undang yaitu 22 tahun penjara.
Tiga kaki tangannya (Ahmed Hossam Eldin Elbadawy, Evans Onyeaka Osiebo, dan Joel Martin Evans) juga didakwa pada November 2024 dengan penipuan kawat, konspirasi penipuan kawat, dan pencurian identitas yang parah dan menghadapi hukuman hingga 20 tahun penjara federal jika terbukti bersalah.
Noah Michael Urban (dikenal secara online sebagai Sosa dan Elijah), konspirator keempat dan anggota penting lainnya dari kolektif kejahatan dunia maya Scattered Spider, dijatuhi hukuman 10 tahun penjara setelah mengaku bersalah untuk mengirimkan tuduhan penipuan dan konspirasi satu tahun yang lalu.
Kolektif peretasan Laba-Laba Tersebar
Juga dilacak sebagai 0ktapus, Menyebarkan Babi, Badai OktoberPenipuan Bintang, UNC3944Dan Libra yang kacaugeng Scattered Spider adalah sekelompok pelaku ancaman berbahasa Inggris (semuda 16 tahun) yang mengatur serangan menggunakan saluran Telegram, server Discord, dan forum peretas.
Menurut FBImereka menggunakan berbagai taktik untuk menembus jaringan perusahaan, termasuk rekayasa sosial, phishing, pengeboman autentikasi multi-faktor (MFA) (kelelahan MFA yang ditargetkan), dan pertukaran SIM.
Beberapa anggota Scattered Spider juga diyakini menjadi bagian dari “the Com,” kelompok peretas lain yang terkait dengan insiden kekerasan dan serangan siber.
Sejak awal tahun 2023, Scattered Spider juga telah bermitra dengan beberapa geng ransomware Rusia, termasuk Kucing Hitam/AlphV, Lakukan ituDan RansomHub.
Pada Juli 2024, polisi Inggris juga menangkap seorang remaja berusia 17 tahun lainnya yang diduga sebagai peretas Scattered Spiderdiyakini terlibat dalam serangan ransomware MGM Resorts tahun 2023. Serangan tingkat tinggi lainnya yang terkait dengan kelompok kejahatan dunia maya ini mencakup pelanggaran di Kaisar, Permainan Kerusuhan, Simpanse Surat, Twilio, PintuDashDan reddit.
99% Mitos yang Ditemukan Masih Belum Ditambal.
AI menyatukan empat zero-day menjadi satu eksploitasi yang melewati penyaji dan sandbox OS. Gelombang eksploitasi baru akan datang.
Pada Autonomous Validation Summit (12 & 14 Mei), lihat bagaimana validasi yang otonom dan kaya konteks menemukan hal-hal yang dapat dieksploitasi, membuktikan bahwa kontrol tetap berlaku, dan menutup siklus remediasi.
