Potrivit CyberScoop, Ahmed Elbadawy, unul dintre primii membri ai grupării de criminalitate cibernetică Scattered Spider, s-a declarat vinovat în fața instanțelor americane pentru o serie de infracțiuni informatice care i-au adus câștiguri masive. Procurorii cer confiscarea a aproximativ 17,6 milioane de dolari în criptomonede, vehicule de lux, bijuterii și genți de designer achiziționate din banii obținuți prin fraudă.
Scattered Spider este gruparea responsabilă pentru unele dintre cele mai spectaculoase atacuri cibernetice din ultimii ani, inclusiv breșele de securitate care au paralizat lanțurile hoteliere MGM Resorts și Caesars Entertainment în 2023. Atacurile au cauzat pierderi estimate la sute de milioane de dolari și au perturbat operațiunile a zeci de mii de camere de hotel, cazinouri și sisteme de rezervări. Elbadawy este unul dintre membrii fondatori ai grupului, ceea ce îl plasează în centrul operațiunilor de la bun început.
Declararea vinovăției survine în contextul unei serii de arestări și proceduri judiciare care au vizat membrii Scattered Spider în ultimii doi ani. FBI și Departamentul de Justiție al SUA au intensificat presiunea asupra rețelei, iar cazul Elbadawy reprezintă unul dintre primele rezultate concrete ale acestor investigații.
Cum funcționează schema
Scattered Spider nu este o organizație criminală tradițională. Grupul funcționează ca o rețea informală de tineri vorbitori de limbă engleză, mulți dintre ei cu vârste între 17 și 25 de ani, care colaborează online sub umbrela unui colectiv mai larg cunoscut drept ‘The Com’. Spre deosebire de grupările de ransomware rusești sau nord-coreene, membrii Scattered Spider nu operează din state ostile, ci din SUA, Marea Britanie și alte țări occidentale.
Metoda principală este ingineria socială: membrii grupului sunau departamentele IT ale companiilor țintă, se prezentau drept angajați sau tehnicieni și convingeau operatorii să reseteze credențialele de acces sau să dezactiveze autentificarea în doi pași. Odată obținut accesul, instalau ransomware sau exfiltrau date sensibile pe care le foloseau ulterior pentru șantaj. Banii obținuți erau convertiți rapid în criptomonede, apoi materializați în bunuri de lux greu de urmărit.
Această combinație între manipulare psihologică și cunoștințe tehnice solide a făcut grupul extrem de eficient. Companiile vizate aveau sisteme de securitate sofisticate, dar niciun sistem tehnic nu poate compensa complet un angajat convins să predea accesul de bunăvoie.
Cine plătește
Victimele directe sunt corporațiile atacate, dar costurile se transferă inevitabil. MGM Resorts a raportat pierderi de peste 100 de milioane de dolari după atacul din 2023, incluzând întreruperea operațiunilor, costurile de remediere și compensațiile pentru clienți ale căror date au fost compromise. Clienții hotelurilor și cazinourilor au suferit perturbări majore: rezervări pierdute, carduri de acces nefuncționale, imposibilitatea de a folosi mașinile de jocuri electronice.
Dincolo de companiile mari, schema afectează și angajații obișnuiți ai departamentelor IT, care devin involuntar verigă slabă în lanțul de securitate și care, în unele cazuri, au fost concediați sau investigați după ce au fost manipulați de atacatori.
De ce contează
Cazul Elbadawy ilustrează o schimbare structurală în criminalitatea cibernetică: grupurile cele mai periculoase nu mai sunt neapărat cele cu resurse statale, ci rețelele informale de tineri care combină abilități tehnice cu manipulare psihologică avansată. Scattered Spider a reușit să penetreze companii cu bugete de securitate de zeci de milioane de dolari tocmai pentru că a atacat componenta umană, nu cea tehnică.
Presiunea judiciară crescândă din SUA asupra membrilor acestor grupuri trimite un semnal important: anonimatul online nu mai oferă protecție absolută, iar bunurile achiziționate din banii fraudei pot fi confiscate integral. Totuși, rețelele de tipul ‘The Com’ sunt descentralizate și rezistente la decapitare: arestarea unui membru nu desființează grupul. Urmează să fie urmărit dacă declarația de vinovăție a lui Elbadawy va genera colaborare cu autoritățile și va duce la identificarea altor membri ai rețelei.
