Các công tố viên Hoa Kỳ vừa buộc tội 5 người thuộc một nhóm tội phạm đã tham gia hack hàng chục doanh nghiệp và cá nhân để đánh cắp 11 triệu đô la tiền điện tử và thông tin nhạy cảm.
Vào ngày 20/11, văn phòng Công tố viên Hoa Kỳ tại California cho biết các nghi phạm sử dụng chiêu thức gửi liên kết phishing qua SMS hoặc thực hiện swap SIM của cá nhân và nhân viên của một số công ty để đánh cắp thông tin đăng nhập tài khoản công ty hoặc sàn giao dịch.
Các tài liệu của tòa án đã nêu chi tiết ít nhất 29 nạn nhân bị trộm tiền điện tử, trong đó có một trường hợp mất hơn 6,3 triệu đô la sau khi email và ví điện tử của người này bị xâm phạm.
Các nhà điều tra tiết lộ nhóm nhắm đến 45 công ty ở Hoa Kỳ, Canada, Ấn Độ và Vương quốc Anh. Trong đó, các nhân viên của một sàn giao dịch không được nêu tên tại Hoa Kỳ đã nhận được tin nhắn giả mạo cảnh báo tài khoản của họ sắp bị vô hiệu hóa và hướng dẫn truy cập vào một liên kết phishing để lừa họ cung cấp thông tin đăng nhập.
“Chúng tôi cáo buộc nhóm tội phạm mạng này đã dàn dựng kế hoạch tinh vi để đánh cắp tài sản trí tuệ và thông tin độc quyền trị giá hàng chục triệu đô la, đồng thời đánh cắp thông tin của hàng trăm nghìn cá nhân”, Martin Estrada, Công tố viên Hoa Kỳ tại Los Angeles cho biết.
Những bị cáo được cho là thành viên của nhóm hacker ‘Scattered Spider’, mà các công tố viên cáo buộc đã hợp tác với nhau từ khoảng tháng 9 năm 2021 đến tháng 4 năm 2023. Nhóm này bao gồm các bị cáo Ahmed Elbadawy (23 tuổi), từ Texas; Noah Urban (20 tuổi), từ Florida; Evans Osiebo (20 tuổi), từ Dallas; Joel Evans (25 tuổi), từ North Carolina, và Tyler Buchanan (22 tuổi), từ Scotland.
Mỗi người bị buộc tội âm mưu, âm mưu thực hiện hành vi gian lận qua mạng và trộm cắp danh tính có tình tiết tăng nặng, trong khi Buchanan đối mặt với một tội danh gian lận qua mạng bổ sung. Các tội danh liên quan đến gian lận có thể bị phạt tối đa 20 năm tù.
FBI đã gặp nhiều khó khăn trong việc ngăn chặn nhóm Scattered Spider liên quan đến vụ hack sòng bạc Caesars Entertainment và MGM vào tháng 9/2023, ngay cả khi FBI biết tên của các thành viên trong nhóm và bọn chúng đang ở Hoa Kỳ.
Hiện tại, vẫn chưa có thông tin rõ ràng về việc liệu năm bị cáo có bị cáo buộc tham gia vào vụ hack sòng bạc hay không. Tuy nhiên, một tài liệu tòa án đã đề cập đến “những kẻ đồng phạm khác” và một “kẻ đồng phạm chưa bị truy tố”, ám chỉ đến những cá nhân khác đang bị nghi ngờ liên quan đến vụ việc nhưng chưa bị buộc tội công khai.
Các nhà điều tra, bao gồm FBI và Cảnh sát Scotland, đã theo dõi Buchanan thông qua thông tin mà anh ta cung cấp để đăng ký các trang web phishing được triển khai trước khi bị cáo buộc sử dụng để lừa đảo nạn nhân.
Truy xét các thiết bị của Buchanan đã tìm thấy dữ liệu được lấy từ một sàn giao dịch Hoa Kỳ và thông tin từ một công ty viễn thông Hoa Kỳ. Hiện chưa có thông tin về luật sư của các bị cáo.
Vào tháng 9 vừa qua, FBI cũng đã cảnh báo mức độ tổn thất liên quan đến tiền điện tử vào năm 2023 tăng 45% so với năm 2022.
Minh Anh
Theo Cointelegraph
