Üst düzey bir yetkili, ABD FBI’ın, büyük ölçüde ABD ve batı ülkelerinde yerleşik olan ve düzinelerce Amerikan kuruluşuna sızma yapan saldırgan Scattered Spider suç çetesine ait bilgisayar korsanlarını suçlamak için çalıştığını söyledi.
Genç bilgisayar korsanları, geçen yıl kumarhane işletmecileri MGM Resorts International ve Caesars Entertainment’ın sistemlerine girip şirketlerin sistemlerini kilitleyerek yüklü fidye ödemeleri talep ederek manşetlere çıktı.
Sağlık ve telekom şirketlerinden finansal hizmetlere kadar, iki yıl boyunca çeşitli kuruluşları hacklediler ve kolluk kuvvetlerine onları engellemeleri için baskı yaptılar.
FBI’ın siber direktör yardımcısı Brett Leatherman, “Bu durumda, büyük ölçüde Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası çerçevesinde, bireyleri suç teşkil eden davranışlarla suçlamaya çalışıyoruz” dedi. Reuters bir röportajda.
Çarşamba günü San Francisco’daki RSA Konferansı oturum aralarında yaptığı konuşmada, grubun Batı ülkelerindeki bilgisayar korsanları ile Doğu Avrupalı deneyimli siber suçluların oluşturduğu ender bir ittifak olduğunu söyledi.
“Örneğin, hacktivizmin sınırları dışında birlikte çalışan coğrafi bilgisayar korsanlarının birbirine karıştığını çoğu zaman görmüyoruz” dedi.
Güvenlik araştırmacıları Scattered Spider’ı en az 2022’den beri takip ediyor ve grubun diğer siber suç çetelerinden çok daha agresif olduğunu söylüyor; özellikle şirket ağlarına sızmak için BT yardım masası personelinin kimliklerini ele geçirme konusunda yetenekli.
Caesars, sistemlerini bilgisayar korsanlarından kurtarmak için yaklaşık 15 milyon ABD Doları (22,7 milyon ABD Doları) ödedi.
Grubun kurbanlarıyla yaptığı sohbetlerde bazen fiziksel şiddet tehdidinde bulunması bazı araştırmacıları alarma geçirdi.
Google’ın Mandiant güvenlik kolunda çeşitli kurbanlarla çalışmış olan baş teknoloji sorumlusu Charles Carmakal, Ocak ayında çetenin faaliyetlerinde bir düşüş olduğu görülüyor, ancak “şu anda oldukça yoğun” olduklarını söyledi.
Çetenin iki yıl içinde 100’den fazla kuruluşu hedef aldığını, bunların hepsine belli düzeyde erişim sağladığını ve düzenli aralıklarla başarılı bir şekilde kimlik avı yaptığını söyledi.
Saldırıların yoğunluğu göz önüne alındığında bazı uzmanlar, özellikle Batılı ülkelerde yerleşik olmaları nedeniyle tutuklama azlığını eleştirdi.
Leatherman, özel güvenlik firmalarının FBI’ın delil toplamasına yardım ettiğini söyledi.
“Bu bizim için aksaklık fırsatlarını aramaya devam etmemiz gereken inanılmaz derecede önemli bir grup” dedi.
“Kolluk operasyonlarını yürütmek için yerine getirmemiz gereken belirli bir kanıt yükümlülüğümüz var. Ve elimizden geldiğince hızlı bir şekilde bu yönde ilerliyoruz” dedi.
Bilinen bir tutuklama var. Ocak ayında FBI, Leatherman’ın Scattered Spider’da olduğunu söylediği Florida’lı 19 yaşındaki Noah Urban’ı elektronik dolandırıcılık suçundan suçladı.
Daha fazla tutuklama gelebilir. Leatherman, çetenin bazı üyelerinin gençlerden oluştuğunu ancak FBI’ın onları adalet önüne çıkarmak için eyalet ve yerel kanunları kullanabileceğini söyledi.
“Bu tarihsel olarak çok çok etkili” dedi.