اعضای Scattered Spider روز اول دادگاه اعتراف کردن
خلاصهٔ کاملتر
به گزارش KrebsOnSecurity، دو مرد جوان تو بریتانیا به اتهامهای مربوط به حملهٔ سایبری آگوست ۲۰۲۴ به Transport for London اعتراف کردن؛ نهادی که مسئول شبکهٔ حملونقل عمومی لندن بزرگه و اون حمله عملاً زمینش زد. اعتراف این دو، روز اول دادگاهی اومد که انتظار میرفت شش هفته طول بکشه.
طلحه جبیر ۲۰ ساله از شرق لندن و اوون فلاورز ۱۸ ساله از والسال، به توطئه برای اقدام غیرمجاز علیه سامانههای TfL و ایجاد خطر آسیب جدی به رفاه انسانی اعتراف کردن. به گزارش بیبیسی، فلاورز جداگانه پذیرفته که تو توطئهٔ نفوذ به دو ارائهدهندهٔ خدمات درمانی آمریکایی، SSM Health و Sutter Health، در سپتامبر ۲۰۲۴ هم دست داشته.
هر دو از اعضای کلیدی Scattered Spider بودن؛ گروهی که کارنامهش پر از حملههای پرسروصداست. جبیر تحت تعقیب نهادهای آمریکایی هم هست: کیفرخواست دادستانهای نیوجرسی میگه او و بقیهٔ اعضا بین می ۲۰۲۲ تا سپتامبر ۲۰۲۵ تو ۱۲۰ فقره نفوذ به شبکههای ۴۷ نهاد آمریکایی دست داشتن و قربانیها دستکم ۱۱۵ میلیون دلار باج پرداخت کردن.
این دو قبلاً در ژوئیهٔ ۲۰۲۵ در ارتباط با حملههای باجافزاری به Marks & Spencer، Harrods و Co-op بازداشت شده بودن. به گفتهٔ منابع نزدیک به تحقیقات، فلاورز همون عضوی بوده که بعد از حملههای باجافزاری ۲۰۲۳ به کازینوهای لاسوگاس (MGM Resorts و Caesars) بهصورت ناشناس با رسانهها مصاحبه کرد.
روش کار گروه بیشتر از فیشینگ صوتی و پیامکی میگذشت تا اکسپلویت فنی. طبق ادعای دادستانها، جبیر یکی از گردانندگان یه کانال تلگرامی بوده که خدمات سیمسواپ میفروخت: با دزدیدن اطلاعات ورود کارمندهای اپراتورهای مخابراتی، شمارهٔ قربانی رو به دستگاه مهاجم منتقل میکردن و تماسها و پیامکها — از جمله کدهای یکبارمصرف احراز هویت دومرحلهای — رو میدزدیدن.
کیفرخواست همچنین جبیر رو به دست داشتن تو کارزار فیشینگ پیامکی گستردهٔ تابستان ۲۰۲۲ متهم میکنه که اطلاعات ورود یکپارچهٔ کارمندان صدها شرکت رو دزدید و به نفوذ و سرقت داده در بیش از ۱۳۰ سازمان — از جمله LastPass، DoorDash، Mailchimp، Plex و Signal — منجر شد. کربس قبلاً گزارش داده بود که جبیر تو ۱۵ سالگی با یه هویت دیگه، «درخواستهای اضطراری داده» جعلی میفروخت: با ایمیلهای هکشدهٔ پلیس و نهادهای دولتی، اطلاعات کاربران رو از شرکتهای بزرگ فناوری بیرون میکشید.
این اولین محکومیت گروه نیست: تایلر بیوکنن آوریل ۲۰۲۶ اعتراف کرد و نوح مایکل اوربان اوت ۲۰۲۵ به ۱۰ سال زندان و ۱۳ میلیون دلار غرامت محکوم شد. سه متهم دیگه هنوز پروندهشون بازه. حکم فلاورز و جبیر قراره ۱۵ ژوئیهٔ ۲۰۲۶ تو دادگاهی در لندن صادر شه.
نکات کلیدی:
- طلحه جبیر (۲۰) و اوون فلاورز (۱۸) به حملهٔ ۲۰۲۴ به Transport for London اعتراف کردن
- اعتراف روز اول دادگاهی ششهفتهای انجام شد؛ حکم ۱۵ ژوئیهٔ ۲۰۲۶ صادر میشه
- کیفرخواست آمریکا: ۱۲۰ نفوذ، ۴۷ نهاد، دستکم ۱۱۵ میلیون دلار باج
- ابزار اصلی گروه فیشینگ صوتی/پیامکی و سیمسواپ بود، نه اکسپلویت پیچیده
- کارزار فیشینگ ۲۰۲۲ به نشت داده در بیش از ۱۳۰ سازمان از جمله LastPass و Signal رسید
