Üretken siber suç grubu “Dağılmış Örümcek” nin kilit üyesi olarak tanımlanan 20 yaşındaki bir Florida adamı, bugün 10 yıl federal hapis cezasına çarptırıldı. Palm Coast, Fla’dan Noah Michael Urban, planlarının kurbanlarına yaklaşık 13 milyon dolar tazminat ödemesi emredildi.
Nisan 2025’te Urban, tel sahtekarlığı ve komplo suçlamalarından suçlu bulundu. Florida’daki savcılar, kendisinin ve ortak komplocularının beş kişiden en az 800.000 $ ‘ı sofistike SIM değiştirme saldırıları ile nasıl çaldıklarını detaylandırdılar.
Bu saldırılar, grubun, finansal ve kripto para birimi hesaplarına yetkisiz erişim elde etmek için bir kerelik şifreler ve iki faktörlü kimlik doğrulama kodları da dahil olmak üzere çağrıları ve metin mesajlarını ele geçirerek kurbanların cep telefonu numaralarının kontrolünü ele geçirmesine izin verdi.
Bu ceza, son derece etkili ve agresif sosyal mühendislik taktikleri ile bilinen bir grup olan dağınık örümcekle ilgili devam eden soruşturmada önemli bir gelişmeyi işaret ediyor.
İlgili davalardaki mahkeme belgelerine göre, grubun operasyonları bireysel SIM swap’larının çok ötesine uzanmış ve düzinelerce büyük şirketi çalışan kimlik bilgilerini ve hassas müşteri verilerini hasat etmek için hedef almıştır.
Grubun tipik yöntemi, genellikle acil güvenlik uyarıları olarak gizlenen kurumsal çalışanlara SMS kimlik avı mesajları göndermeyi içeriyordu.
Bu mesajlar, kurbanları, Okta gibi kimlik hizmetleri için olanlar gibi meşru şirket giriş sayfalarını taklit eden özel olarak hazırlanmış kimlik avı web sitelerine yönlendirecektir. Bir çalışan kimlik bilgilerine girdikten sonra, saldırganlar onları yakalayacak ve şirketin içine sızmak için kullanırlar.
Bir dayanak kazandıktan sonra, siber suçlular, daha sonra bireyleri kripto para birimi hırsızlığı için hedeflemek için kullandıkları müşteri bilgilerine erişeceklerdi.
Çalınan verileri SIM değiştirme teknikleriyle birleştirerek Dağınık Örümcek, güvenlik önlemlerini atlayabildi ve kurbanların kripto para birimi cüzdanlarını boşaltabildi. Federal müfettişler, grubu Amerika Birleşik Devletleri’ndeki çok sayıda kurbandan milyonlarca dolarlık dijital varlık hırsızlığına bağladılar.
Dağınık Örümcek ile ilgili soruşturma, ABD’de ve uluslararası alanda en az 45 şirketi hedefleyen karmaşık ve organize bir cezai girişim ortaya koydu.
Urban’ın cezası, grubun tanımlanan üyeleri arasında bir ilkidir ve kolluk kuvvetlerinin bu siber suçları ortadan kaldırma çabaları için büyük bir başarıyı temsil eder.
Safely detonate suspicious files to uncover threats, enrich your investigations, and cut incident response time. Start with an ANYRUN sandbox trial →