Ένα υποτιθέμενο μέλος της ομάδας κυβερνοεγκλήματος Scattered Spider εκδόθηκε από τη Φινλανδία στις Ηνωμένες Πολιτείες για να αντιμετωπίσει ομοσπονδιακές κατηγορίες που σχετίζονται με συνωμοσία, κυβερνοεισβολή και απάτη. Οι αρχές των Η.Π.Α. δήλωσαν ότι η υπόθεση αποτελεί ένα ακόμη βήμα στις συνεχιζόμενες προσπάθειές τους να διώξουν άτομα που κατηγορούνται για συμμετοχή σε επιχειρήσεις κυβερνοεγκλήματος υψηλού προφίλ, που συνδέονται με την περιβόητη ομάδα.
Ο Peter Stokes, 19 ετών, πολίτης των Η.Π.Α. και της Εσθονίας, εμφανίστηκε για πρώτη φορά στο ομοσπονδιακό δικαστήριο στο Σικάγο, μετά την έκδοσή του από τη Φινλανδία. Σύμφωνα με το Υπουργείο Δικαιοσύνης των Η.Π.Α., ο Stokes συνελήφθη από τις φινλανδικές αρχές τον Απρίλιο μετά από Red Notice της Interpol και μεταφέρθηκε στις Ηνωμένες Πολιτείες την περασμένη εβδομάδα. Μια ποινική καταγγελία, που κατατέθηκε στη Βόρεια Περιφέρεια του Ιλλινόις, τον κατηγορεί για συμμετοχή σε κυβερνοεπιθέσεις που πραγματοποιήθηκαν ως μέρος της ομάδας Scattered Spider.
Scattered Spider: Συνδέεται με Περισσότερες από 100 Εισβολές
Σύμφωνα με την καταγγελία, η Scattered Spider, γνωστή επίσης ως Octo Tempest, UNC3944 και 0ktapus, έχει συνδεθεί με περισσότερες από 100 εισβολές δικτύου. Οι αρχές ισχυρίζονται ότι οι δραστηριότητες της ομάδας έχουν οδηγήσει σε πληρωμές λύτρων που ξεπερνούν τα 100 εκατομμύρια δολάρια και σε επιπλέον ζημιές πολλών ακόμα εκατομμυρίων.
Οι ερευνητές δήλωσαν ότι η ομάδα στόχευε εταιρείες σε ολόκληρες τις Ηνωμένες Πολιτείες αποκτώντας πρόσβαση σε λογαριασμούς υπαλλήλων μέσω απατηλών μεθόδων. Μόλις εισέλθουν στα εταιρικά δίκτυα, οι επιτιθέμενοι φέρονται να κρυπτογραφούν δεδομένα ή να εξάγουν ευαίσθητες πληροφορίες σε απομακρυσμένους διακομιστές, πριν απαιτήσουν πληρωμές σε κρυπτονόμισμα για να αποκαταστήσουν την πρόσβαση ή να αποτρέψουν τη δημόσια κυκλοφορία των κλεμμένων δεδομένων.
Καταγγελία για Υποτιθέμενη Κυβερνοεπίθεση σε Πολυτελή Λιανοπωλητή
Η ποινική καταγγελία περιγράφει μια υποτιθέμενη κυβερνοεισβολή που συνέβη τον Μάιο του 2025 και αφορούσε έναν λιανοπωλητή πολυτελών κοσμημάτων. Οι ομοσπονδιακοί εισαγγελείς ισχυρίζονται ότι ο Stokes και άλλοι συνωμότες παραβίασαν τα συστήματα υπολογιστών του λιανοπωλητή, εξήγαγαν δεδομένα της εταιρείας και απαίτησαν περίπου 8 εκατομμύρια δολάρια σε κρυπτονόμισμα ως λύτρα. Σύμφωνα με δικαστικά έγγραφα, η ομάδα ασφαλείας του λιανοπωλητή κατάφερε να απομακρύνει τους επιτιθέμενους από το δίκτυό της πριν γίνει οποιαδήποτε πληρωμή λύτρων.
Δείτε επίσης: Συνδέσεις μεταξύ των LAPSUS$, Scattered Spider και ShinyHunters
Παρόλο που η εταιρεία δεν πλήρωσε τα λύτρα, οι αρχές δήλωσαν ότι υπέστη ζημιές τουλάχιστον 2 εκατομμυρίων δολαρίων λόγω διακοπής της επιχειρηματικής δραστηριότητας, κόστους έρευνας και προσπαθειών μετριασμού του περιστατικού.
Η Επιχείρηση Riptide Στοχεύει Δίκτυα Κυβερνοεγκλήματος
Η έκδοση και οι ποινικές κατηγορίες ανακοινώθηκαν από το Υπουργείο Δικαιοσύνης, το Γραφείο του Εισαγγελέα των Η.Π.Α. για τη Βόρεια Περιφέρεια του Ιλλινόις και το FBI. Η έρευνα περιλάμβανε επίσης το Γραφείο Επισυναπτόμενης Αστυνομικής Συνεργασίας του FBI στην Κοπεγχάγη, το Γραφείο του FBI στο Λας Βέγκας, το Γραφείο Διεθνών Υποθέσεων του Υπουργείου Δικαιοσύνης και το Εθνικό Γραφείο Ερευνών της Φινλανδίας.
Οι αξιωματούχοι δήλωσαν ότι η υπόθεση αποτελεί μέρος της Επιχείρησης Riptide, μιας συνεχιζόμενης εκστρατείας του FBI που επικεντρώνεται στη διατάραξη των κυβερνοεγκληματικών δράσεων, υποδομών, χρηματοοικονομικών δικτύων και σχεδίων απάτης που στοχεύουν Αμερικανούς.
Σύμφωνα με το FBI, οι Αμερικανοί ανέφεραν απώλειες άνω των 20 δισεκατομμυρίων δολαρίων από κυβερνοεγκλήματα πέρυσι, αύξηση 26% σε σύγκριση με το προηγούμενο έτος.
Δείτε επίσης: Η Scattered Spider στοχεύει τον χρηματοοικονομικό τομέα
Οι Αρχές Αναφέρουν Διεθνή Συνεργασία
Ο Βοηθός Γενικός Εισαγγελέας A. Tysen Duva δήλωσε ότι οι κατηγορίες προέρχονται από χρόνια ερευνητικής δουλειάς από το Υπουργείο Δικαιοσύνης, το Γραφείο του Εισαγγελέα των Η.Π.Α. και το FBI, προσθέτοντας ότι οι αρχές θα συνεχίσουν να συνεργάζονται για την καταδίωξη κυβερνοεγκληματιών που δραστηριοποιούνται πέρα από διεθνή σύνορα.
Ο Εισαγγελέας των Η.Π.Α. Andrew S. Boutros δήλωσε ότι οι υποτιθέμενες επιθέσεις προκάλεσαν σημαντική διαταραχή στις επιχειρήσεις σε ολόκληρες τις Ηνωμένες Πολιτείες και τόνισε τη δέσμευση της κυβέρνησης να διώξει άτομα που εμπλέκονται σε κυβερνοεισβολές.
Ο Ειδικός Πράκτορας του FBI Douglas S. DePodesta υπογράμμισε επίσης το ρόλο των διεθνών συνεργασιών επιβολής του νόμου στον εντοπισμό υποτιθέμενων μελών της ομάδας χάκερ και στην επιδίωξη διασυνοριακών ερευνών για κυβερνοεγκλήματα.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: Scattered Spider: Όταν οι Browser Γίνονται Επιφάνεια Επίθεσης
Πρόσφατες Οδηγίες για την Απειλή Scattered Spider
Η σύλληψη ακολουθεί πρόσφατες προσπάθειες επιβολής του νόμου που στοχεύουν την ομάδα απειλής Scattered Spider. Τον Ιούλιο του 2025, το FBI και η CISA δημοσίευσαν οδηγίες που περιγράφουν τις τελευταίες τεχνικές επίθεσης της ομάδας, συμπεριλαμβανομένης της χρήσης του ransomware DragonForce για την κρυπτογράφηση διακομιστών VMware ESXi.
Η συμβουλή προέτρεψε τους οργανισμούς να διατηρούν απομονωμένα αντίγραφα ασφαλείας εκτός σύνδεσης, να εφαρμόζουν αυθεντικοποίηση πολλαπλών παραγόντων ανθεκτική στο phishing (MFA) και να εφαρμόζουν ελέγχους εφαρμογών για τη διαχείριση της εκτέλεσης λογισμικού.
Το Υπουργείο Δικαιοσύνης τόνισε ότι η καταγγελία κατά του Stokes περιέχει μόνο κατηγορίες. Όπως συμβαίνει με όλες τις ποινικές υποθέσεις, θεωρείται αθώος μέχρι να αποδειχθεί ένοχος στο δικαστήριο.
Η υπόθεση του Peter Stokes αποτελεί ακόμη ένα επεισόδιο στη διεθνή προσπάθεια αντιμετώπισης οργανωμένων ομάδων κυβερνοεγκλήματος, οι οποίες τα τελευταία χρόνια έχουν εξελιχθεί σε μία από τις μεγαλύτερες απειλές για επιχειρήσεις, κρατικούς οργανισμούς και κρίσιμες υποδομές. Η Scattered Spider παραμένει στο μικροσκόπιο των διωκτικών αρχών, με τις πρόσφατες συλλήψεις να δείχνουν ότι η διασυνοριακή συνεργασία μεταξύ υπηρεσιών ασφαλείας εντείνεται, ακόμη και όταν οι δράστες επιχειρούν από διαφορετικές χώρες.
Την ίδια στιγμή, οι ειδικοί προειδοποιούν ότι οι τακτικές της ομάδας συνεχίζουν να εξελίσσονται, με έμφαση στην κοινωνική μηχανική, την παραβίαση λογαριασμών και τις επιθέσεις ransomware. Για τους οργανισμούς, η ενίσχυση των μηχανισμών κυβερνοασφάλειας, η εκπαίδευση του προσωπικού και η εφαρμογή σύγχρονων τεχνολογιών προστασίας παραμένουν οι αποτελεσματικότερες άμυνες απέναντι σε απειλές που γίνονται ολοένα πιο οργανωμένες και οικονομικά καταστροφικές.
