İngiltere polisi, 2023 MGM Resorts fidye yazılımı saldırısına karıştığından ve dağınık örümcek hackleme kolektifinin bir üyesi olduğundan şüphelenilen 17 yaşındaki bir çocuğu tutukladı.
Birleşik Krallık'taki West Midlands Polisi'nden bir açıklamada, "17 yaşındaki bir çocuğu, fidye yazılımı olan ve bilgisayar ağlarına erişim alan büyük organizasyonları hedefleyen küresel bir siber çevrimiçi suç grubuyla bağlantılı olarak tutukladık." .
"Perşembe günü kasabadaki bir adreste tutuklama yapmak için Batı Midlands (Rocuwm) için bölgesel organize suç birimimizden memurlar, ABD Federal Soruşturma Bürosu (FBI) ile koordineli olarak Ulusal Suç Ajansı'ndan memurlara katıldı ( 18 Temmuz). "
Genç, Şantaj ve Bilgisayar Kötüye Kullanım Yasası'nı ihlal etme şüphesiyle tutuklandı ve daha sonra polis soruşturmalarını tamamlarken kefaletle serbest bırakıldı.
Yetkililer ayrıca, daha fazla kanıt için soruşturulacak şüphelinin dijital cihazlarını ele geçirmişlerdir.
MGM, kolluk beyanının bir parçası olarak, "MGM Resorts'a ve diğer birçok kişiye karşı siber saldırıdan sorumlu iddia edilen suçlulardan birini bulma ve tutuklama konusunda kolluk kuvvetlerine yardım etmekten gurur duyuyoruz." Dedi.
Birleşik Krallık polisi, tutuklamanın Ulusal Suç Ajansı ve FBI tarafından ağları ihlal ettiği, verileri çaldığı ve fidye yazılımlarını gasp şemalarında dağıttığı bilinen bir hack grubuna dönüştürdüğü daha geniş bir soruşturmanın bir parçası olduğunu söyledi.
Polis ifadesinde açıkça belirtilmese de, MGM saldırısının arkasındaki hack kolektifi dağınık örümcek olarak bilinir.
"Dağınık Örümcek" adı, genellikle aynı telgraf kanallarını, anlaşmazlık sunucularını ve hacker forumlarını sık sık sıkça sıkça gören çeşitli beceri setlerine sahip İngilizce konuşan tehdit aktörlerinden oluşan gevşek örgülü bir topluluğu ifade eder.
Bazı üyelerin de şiddet eylemleri ve siber olaylarla bağlantılı başka bir hack kolektifi olan "Comm" un bir parçası olduğuna inanılmaktadır.
Dağınık örümceğin uyumlu bir çete olduğu genel inancının aksine, farklı saldırılara katılan büyük bir tehdit aktör havuzuna sahip bireylerden oluşan bir ağıdır.
Bu sıvı yapısı, kolluk kuvvetlerinin bunları izlemesini veya saldırıları belirli bir siber suç grubuna atfetmesini zorlaştırır.
Dağınık Örümcek, 0ktapus, Starfraud, UNC3944, Dağılım Domuzu, Octo Tempest ve Muddlu Terazi olarak da bilinir.
2023 FBI danışmanlığında, kolluk kuvvetleri, hack kolektifinin sosyal mühendislik, kimlik avı, çok faktörlü kimlik doğrulama (MFA) bombardımanı (hedefli MFA yorgunluğu) gibi becerilerini ve taktiklerini ve şirket ağlarını ihlal etmek için SIM değişimini açıkladı.
Geçtiğimiz yıl boyunca, bu "topluluk" daki tehdit aktörleri, Blackcat/Alphv, Qilin ve Ransomhub dahil olmak üzere Rus fidye yazılımı çeteleriyle ortaklık kurma yaklaşımını aldı.
Dağınık Örümcek'e atfedilen diğer saldırılar arasında Caesars, Doordash, Mailchimp, Twilio, Riot Games ve Reddit yer alıyor.
İspanya'da tutuklanan dağınık örümcek sim-swapper iddia edildi
İspanya, DDosia hacktivist platformunu kullandığı için üçünü tutukladı
Microsoft, dağınık örümcek bilgisayar korsanlarını Qilin fidye yazılımı saldırılarına bağlar
Ransomhub gasp çetesi şu anda yok olan Şövalye Fidye Yazılımına Bağlı
Microsoft: Octo Tempest en tehlikeli finansal hack gruplarından biridir
Kaynak: Bleeping Computer