Міністерство юстиції США оголосило про висунення федеральних обвинувачень проти британського підлітка Талхи Джубайра, якого звинувачують у співучасті щонайменше в 120 кібернападах, серед яких атаки на систему судів США та вимагання грошей у десятків компаній США.
Ймовірного кіберзлочинця затримано
Джубайр, 19 років, був затриманий у вівторок у своєму будинку в Східному Лондоні, повідомила Національна кримінальна агенція. У четвер вранці він з’явився в суді в Лондоні разом з іншим підлітком, Оуеном Флауерсом, 18 років. Обидва звинувачуються у причетності до кібернападу 2024 року, націленого на організацію Transport for London, державний орган, що контролює громадський транспорт у Лондоні, що призвело до витоку даних та тривалої відновлювальної роботи.
Національна кримінальна агенція зазначила, що злом мережі IT лондонського транспорту пов’язують із хакерською групою Scattered Spider.
Обидва, Джубайр і Флауерс, були затримані та мають з’явитися в суді пізніше, згідно з інформацією BBC News.
Scattered Spider — це англомовна група фінансово мотивованих кіберзлочинців, переважно підлітків і молодих людей, які іноді називають себе «прогресивними юними злочинцями» через їхню майстерність у повторних кібернападах. Ці хакери відомі своєю здатністю зламувати велику кількість компаній, використовуючи відносно прості техніки соціальної інженерії, такі як дзвінок на службу підтримки IT компанії і видавання себе за співробітника, який забув пароль та потребує нового.
Ці хакери також відомі своєю взаємодією з іншими злочинцями через неясний кіберколектив, відомий як «Ком», що стосується спільноти кіберзлочинців, яка часом переходить у реальний світ, застосовуючи фізичні загрози та насильство, включаючи сватинг.
Федеральні обвинувачення за напади на компанії США
В рамках іншого набору федеральних обвинувачень, поданих у Нью-Джерсі, прокурори США заявили, що Джубайр також обвинувачується в комп’ютерному зломі, вимаганні і відмиванні грошей у зв’язку з десятками атак, в результаті яких корпоративні жертви сплатили понад 115 мільйонів доларів викупу.
У своїй кримінальній скарзі ФБР повідомило, що у липні 2024 року вони вилучили сервери, які, на їхню думку, керуються Джубайром, і виявили докази його участі у зломах принаймні 120 компаній, включаючи 47 компаній у США.
За словами прокурорів, Джубайр використовував техніки соціальної інженерії для зламування мереж компаній з метою викрадення внутрішніх даних,шифрування серверів жертв, а потім вимагання грошей за розблокування файлів.
Серед жертв був критично важливий інфраструктурний оператор, що базується в Нью-Джерсі. ФБР зазначило, що на одному зі серверів, що, як стверджується, належать Джубайру, було виявлено понад один гігабайт даних, вкрадених у цієї компанії, а також історію переглядів, яка показувала, що він, ймовірно, входив у сервери компанії.
Ще одне порушення, яке ФБР, ймовірно, пов’язує з Джубайром, включало доступ до системи судів США.
У січні 2025 року Джубайр та інші хакери нібито звернулися до служби підтримки судів США, аби отримати доступ до трьох облікових записів, один із яких належав федеральному судді, для пошуку інформації, пов’язаної зі «Scattered Spider».
Хакери також скористалися одним із зламаних акаунтів для подачі термінового запиту на розкриття інформації про клієнтів до неназваного постачальника фінансових послуг, що є поширеним трюком, який ці злочинці використовують для обману компаній та отримання особистої інформації під виглядом легітимного юридичного запиту.
ФБР повідомило, що сервер Джубайра використовувався для проведення пошукових запитів щодо зламу системи судів США та для відправки термінового запиту до фінансової компанії.
Джерела повідомили, що хакери Scattered Spider отримали доступ до системи судів США для пошуку інформації, пов’язаної з хакерами, зокрема з підписаним обвинувальним актом одного з членів Scattered Spider, який уже відбуває покарання, Ноа Урбана.
На сервері Джубайра, за словами ФБР, виявили криптовалютний гаманець, в якому на момент вилучення знаходилося близько 36 мільйонів доларів, більшість яких можна було відстежити до компаній, які сплатили викуп. Проте ФБР повідомило, що Джубайр нібито перевів близько 8.4 мільйона доларів з цього гаманця, коли ФБР брало під контроль сервер.
На даний момент невідомо, чи Міністерство юстиції має намір добиватися екстрадиції Джубайра, а представники відомства поки що не коментували ситуацію.
