صبي مراهق يشتبه في تورطه في الهجمات الإلكترونية العنكبوت المبعثرة على اثنين من مشغلو كازينو لاس فيجاس الرئيسيين ، قيصر الترفيه و منتجعات MGM، واتُهم بجرائم متعددة من قبل السلطات الأمريكية.
استسلم الفرد ، الذي لا يمكن تسميته بسبب عصره ، إلى مركز احتجاز الأحداث في مقاطعة كلارك في لاس فيجاس يوم الأربعاء 17 سبتمبر ، وفقًا لإدارة شرطة لاس فيجاس العاصمة.
تم اتهامه بثلاث تهم للحصول على معلومات التعريف الشخصية واستخدامها (PII) لإلحاق الأذى أو الانتحال ، وتهمة واحدة من الابتزاز ، وتهمة واحدة من التآمر لارتكاب الابتزاز ، وعدد واحد من الأفعال غير القانونية فيما يتعلق بأجهزة الكمبيوتر.
من المفهوم أن محامي مقاطعة المقاطعة يسعى إلى نقله إلى القسم الجنائي الذي سيؤدي إلى محاكمته كشخص بالغ.
هجمات الهندسة الاجتماعية ضد MGM و Caesars تكشفت في الخلافة السريعة قبل عامين ، في سبتمبر 2023.
بدأت الهجمات مع Fishing Fishing Fishing التي تستهدف موظفي مكتب خدمة تكنولوجيا المعلومات في المنظمتين ، وكلاهما كانا من عملاء إدارة الهوية والوصول (IAM) OKTA ، التي تستضيف مصادفة سنويا لها حدث عميل Oktane هذا الأسبوع في منتدى قيصر.
تم خداع موظفي Helpdesk بنجاح لإعادة ضبط جميع عوامل المصادقة متعددة العوامل (MFA) المرتبطة بحسابات OKTA Super Administrator. ادعى المهاجمون أنهم تمكنوا من استخدام هذه الامتيازات للوصول إلى حقوق الوصول إلى الخدمات الأخرى ، بما في ذلك MGM’s Microsoft Azure Tenant، قبل المحور لإطلاق هجمات Ransomware ضد Esxi Hypervisors.
في MGM Resorts ، تمكن عملاء Scattered Spider من تعطيل آلات القمار وبطاقات مفتاح غرفة الفندق ، وقفل الموظفين من أنظمتهم ، وتعطيل أنظمة الحجز. لقد تسببوا في خسائر قدرها 100 مليون دولار في منتجعات MGM وحدها.
في حالة Ceasars Entertainment ، تمكن المتسللون من الوصول إلى قاعدة بيانات برنامج الولاء للشركة والبيانات الشخصية exfiltrate. في ملف SEC في ذلك الوقت ، قال ذلك اتخذت خطوات لضمان حذف هذه البيانات. لقد تم أخذ هذا على نطاق واسع ليعني أنه دفع فدية ، على الرغم من أنه لم يؤكد ذلك مطلقًا.
عنكبوت مبعثر في المحكمة
وتواجه خمسة آخرين مرتبطين بالجماعة المنتشرة المنتشرة الجماعية تهمًا فيما يتعلق بهجمات لاس فيجاس الإلكترونية ، بما في ذلك مواطن بريطاني ، اسمه تايلر روبرت بوكانان ، الذي كان اتهم نوفمبر الماضي إلى جانب أربعة مواطنين أمريكيين.
وفي الوقت نفسه ، شخصين مثل في المحكمة في المملكة المتحدة فيما يتعلق بهجوم عنكبوت مبعثر منفصل الأسبوع الماضي. واجه كل من أوين فلاورز ، 18 عامًا ، و Thalha Jubair ، 19 عامًا ، تهمًا تتعلق بحادث أثر على النقل إلى لندن (TFL) في عام 2024. تم حبسهم في جلسة استماع في محكمة ويستمنستر الصلبة يوم الخميس 18 سبتمبر.
بالإضافة إلى ذلك ، يواجه Jabair تهمة التآمر لارتكاب الاحتيال في الكمبيوتر ، والاحتيال في الأسلاك ، وغسل الأموال في الولايات المتحدة ، حيث محكمة في نيو جيرسي في الأسبوع الماضي ، قام بإلغاء الشكوى الجنائية ضده اتهامه بمشاركة ما لا يقل عن 120 تدخلات الشبكة ومحاولات الابتزاز ضد 47 منظمة أمريكية لم يكشف عن اسمها. تزعم السلطات أن العصابة ابتتجت على أكثر من 115 مليون دولار من ضحايا الولايات المتحدة.
وقال مساعد المدير بريت ليذرمان من قسم الإنترنت في مكتب التحقيقات الفيدرالي: “لا يوجد مجرم إلكتروني بعيدًا عن متناولنا”. “إذا هاجمت الشركات الأمريكية أو المواطنين ، فسوف نجدك ، وسوف نعرضك ، وسوف نطلب العدالة.
“يواصل مكتب التحقيقات الفيدرالي نشر كل موارد تحقيقية وفنية متاحة لتفكيك شبكات الإنترنت الجنائية ومحاسبة أعضائها. وهذا يعني العمل مع الشركاء الدوليين الموثوق بهم مثل الوكالة الوطنية للجريمة في المملكة المتحدة ، وشرطة ويست ميدلاندز ، وشرطة مدينة لندن ، بالإضافة إلى استخدام إمكاناتها في ولايتنا وشركائنا المحليين ، والذين يتم تقييمهم لأعضاء FBI في مجال العمل في FBI.”
