زندانیشدن دو هکر جوان، کمر Scattered Spider رو شکست
خلاصهٔ کاملتر
پلیس بریتانیا پنجشنبه اعلام کرد که زندانیشدن دو هکر، فعالیت گروه بدنام Scattered Spider رو «بهشدت» مختل کرده. اوون فلاورز ۱۸ ساله و طلحه جبیر ۲۰ ساله اوایل امسال به هککردن Transport for London (TfL) در سال ۲۰۲۴ اعتراف کرده بودن و حالا هرکدوم به ۵ سال و ۶ ماه حبس محکوم شدن.
به نوشتهٔ تککرانچ، این پرونده یادآوری میکنه که خطرناکترین و مؤثرترین هکرها همیشه برای آژانسهای دولتی با بودجههای میلیوندلاری کار نمیکنن. خیلی وقتها آدمهای خیلی جوان و باهوشی هستن که انگیزهشون پول و اعتبار بین همقطارهاشونه.
گروههایی مثل Scattered Spider و ShinyHunters معمولاً بهجای حمله به سیستمهای کامپیوتری، سراغ خود کارمندها و آدمها میرن؛ روشی که هم مؤثره و هم مقابله باهاش سخته. اسم فنیش مهندسی اجتماعیه: بهجای شکستن قفل فنی، آدمِ پشت سیستم رو راضی میکنی در رو باز کنه.
اعضای این گروهها معمولاً میان و میرن و خود گروهها هم اسم عوض میکنن، ولی مقامهای بریتانیایی مطمئنن این حکم ضربهٔ مهمی به Scattered Spider بوده؛ گروهی بیشکل که به دهها حملهٔ پرسروصدا از جمله حمله به غول قمار MGM، هواپیمایی WestJet و شرکت امنیتی Okta ربط داده شده. اون حملهها به مهاجمها دسترسی به مشتریهای این شرکتها رو هم میداد.
پاول فاستر، رئیس واحد ملی جرایم سایبری NCA، میگه Scattered Spider در سالهای اخیر مهمترین تهدید جرایم سایبری برای بریتانیا بوده و با این تحقیقات، اون تهدید بهشدت مختل شده و متهمهای اصلی به دست عدالت سپرده شدن.
حملهٔ تابستان ۲۰۲۴ به TfL زیرساخت این نهاد رو از دسترس خارج کرد؛ از سامانهٔ بلیت گرفته تا نمایش لحظهای زمان رسیدن قطارها، و اختلالها هفتهها طول کشید. این دو یک سال بعد بازداشت شدن و اون موقع FBI جبیر رو به دستداشتن در حمله به بیش از ۱۲۰ شرکت با تکنیکهای مهندسی اجتماعی متهم کرد.
به گفتهٔ مقامها خسارت حمله به TfL حدود ۲۹ میلیون پوند (نزدیک ۴۷ میلیون دلار) بوده. به نوشتهٔ گاردین، این دو نفر اونقدر عمیق به سیستمهای TfL دسترسی داشتن که میتونستن کل مجموعه رو قفل کنن و از کار بندازن و عملاً «کلید پادشاهی» دستشون بوده.
نکات کلیدی:
- دو هکر ۱۸ و ۲۰ ساله هرکدوم ۵ سال و ۶ ماه حبس گرفتن
- حملهٔ ۲۰۲۴ به TfL هفتهها سامانهٔ بلیت و اطلاعات قطارها رو مختل کرد
- خسارت حدود ۲۹ میلیون پوند (~۴۷ میلیون دلار) برآورد شده
- تمرکز این گروهها روی فریب آدمهاست، نه صرفاً نفوذ فنی
- FBI جبیر رو به دستداشتن در حمله به بیش از ۱۲۰ شرکت متهم کرده
