Vương quốc Anh giam hai hacker liên quan Scattered Spider

Các cơ quan chức năng của Vương quốc Anh đã tuyên án hai người đàn ông liên quan đến nhóm tội phạm mạng Scattered Spider 5 năm 6 tháng tù giam sau khi nhận tội tại phiên tòa đầu tiên vào ngày 22 tháng 6. Vụ việc diễn ra trong bối cảnh thực thi pháp luật của Mỹ đã công khai liên kết Scattered Spider với 115 triệu đô la trong các khoản thanh toán tiền chuộc bằng crypto và một vụ tịch thu cryptocurrency trước đó trị giá 36 triệu đô la.

Điểm chính

Hai người đàn ông bị các cơ quan chức năng của Vương quốc Anh liên kết với nhóm tội phạm mạng Scattered Spider đã nhận án 5 năm 6 tháng tù giam.
Họ đã nhận tội tại phiên tòa đầu tiên của cặp đôi này tại Tòa án Crown Woolwich vào ngày 22 tháng 6.
Các công tố viên Mỹ đã công khai liên kết Scattered Spider với 115 triệu đô la trong các khoản thanh toán tiền chuộc bằng crypto từ ít nhất 47 công ty Mỹ và ít nhất 120 vụ xâm nhập.
FBI đã tịch thu khoảng 36 triệu đô la trong cryptocurrencytừ các ví liên kết với Scattered Spider vào tháng 7 năm 2024.

Tòa án Vương quốc Anh tuyên án 5,5 năm trong vụ án Scattered Spider

Cơ quan Tội phạm Quốc gia Vương quốc Anh (NCA) và Cảnh sát Thành phố London cho biết hai người đàn ông liên quan đến “Scattered Spider” đã bị tuyên án 5 năm 6 tháng tù giam. Các cơ quan này cho biết cặp đôi đã nhận tội trong phiên tòa đầu tiên tại Tòa án Crown Woolwich vào ngày 22 tháng 6.

Bản án được mô tả là diễn ra vào "Thứ Năm," mà không có ngày tháng cụ thể trong các chi tiết có sẵn. Đoạn trích cũng không xác định tên của hai người đàn ông.

Đối với những người tham gia thị trường theo dõi các dòng tiền do tội phạm mạng thúc đẩy, sự liên quan ngay lập tức không phải là tác động giá. Đó là sự ổn địnhtích lũycác kết quả pháp lý cụ thể xung quanh một nhóm mà các cơ quan chức năng đã định hình là một tác nhân tống tiền tiền điện tử lớn.

Cách các công tố viên Mỹ định hình quy mô tống tiền tiền điện tử của Scattered Spider

Các công tố viên Mỹ đã liên kết Scattered Spider với việc thu thập 115 triệu đô la tiền chuộc bằng crypto từ ít nhất 47 công ty Mỹ, trích dẫn một thông cáo báo chí của Bộ Tư pháp có ngày "Tháng Chín", với năm không được chỉ định trong đoạn trích. Các nhà điều tra cũng đã liên kết nhóm này với ít nhất 120 vụ xâm nhập mạng máy tính.

Cách định hình đó quan trọng vì nó gắn kết việc tuyên án ở Vương quốc Anh với một câu chuyện thực thi có thể định lượng. Kết quả ở Vương quốc Anh là một bản án và hình phạt riêng biệt, trong khi các con số ở Mỹ phác thảo quy mô bị cáo buộc của số tiền thu được và số lượng nạn nhân. Cùng nhau, chúng củng cố rằng Scattered Spider đang được coi là một tác nhân có tổ chức, lặp đi lặp lại chứ không phải là một câu chuyện vi phạm đơn lẻ.

Bộ Tư pháp cũng mô tả tác động hoạt động bên ngoài lĩnh vực thanh toán. Matthew Galeotti, khi đó là quyền trợ lý tổng chưởng lý của Bộ Tư pháp Hoa Kỳ, cho biết: “Những cuộc tấn công độc hại này đã gây ra sự gián đoạn rộng rãi cho các doanh nghiệp và tổ chức của Hoa Kỳ, bao gồm cơ sở hạ tầng quan trọng và hệ thống tòa án liên bang, làm nổi bật mối đe dọa đáng kể và ngày càng gia tăng do những tên tội phạm mạng liều lĩnh gây ra.”

Các sự cố nổi bật: Thiệt hại giao thông London và khoản tiền chuộc 15 triệu USD bằng BTC của Caesars

Các cơ quan chức năng đã liên kết Scattered Spider với các sự cố cho thấy cả việc tống tiền tiền điện tử trực tiếp và chi phí gián đoạn rộng hơn.

Vào tháng 9 năm 2024, nhóm này đã bị liên kết với việc xâm nhập vào mạng lưới giao thông công cộng của London, với thiệt hại và chi phí phục hồi được báo cáo là 29 triệu bảng Anh (38,9 triệu đô la). Vào tháng 9 năm 2023, Scattered Spider bị cáo buộc vi phạm Caesars Entertainment và đánh cắp một cơ sở dữ liệu khách hàng lớn, dẫn đến việc phải trả 15 triệu đô la tiền chuộc bằng Bitcoin.

Đối với các nhà giao dịch, những ví dụ này là lời nhắc nhở rằng các câu chuyện về ransomware có thể chuyển thành hai vectơ rủi ro trên chuỗi khác nhau: các khoản thanh toán tiền chuộc lớn, riêng biệt và các nỗ lực rửa tiền kéo dài liên quan đến những xâm nhập phức tạp về mặt hoạt động.

Các tín hiệu thực thi và hậu quả trên chuỗi cần theo dõi tiếp theo

Tín hiệu gia tăng tiếp theo là cơ bản nhưng quan trọng: liệu các cơ quan Anh có công bố ngày tuyên án chính xác và xác định hai người đàn ông bằng tên hay không. Những chi tiết đó thường thúc đẩy việc quy kết tiếp theo, bao gồm việc liệu các ví, sàn giao dịch hoặc các tuyến rút tiền cụ thể có được nêu tên hay không.

Trong bối cảnh Mỹ, các thông báo bổ sung từ DOJ hoặc FBI sẽ quan trọng nếu chúng làm rõ năm của thông cáo báo chí “tháng 9” được đề cập và liệu có thêm ví liên kết với Scattered Spider nào bị tịch thu hoặc bị hạn chế hay không. Đoạn trích đã chỉ ra một hành động phục hồi trước đó: FBI đã tịch thu khoảng 36 triệu đô la giá trị tiền điện tử từ các ví liên kết với Scattered Spider vào tháng 7 năm 2024, theo thông cáo của DOJ vào tháng 9.

Trên chuỗi, dấu hiệu thực tiễn là liệu bất kỳ quỹ nào bị tịch thu có được chuyển vào các ví do chính phủ kiểm soát hay không và liệu các sàn giao dịch hoặc nhà cung cấp tuân thủ có phát cảnh báo liên quan đến các địa chỉ được quy cho Scattered Spider hay không. Các hồ sơ tòa án mở rộng phạm vi vượt ra ngoài con số ít nhất 47 công ty, 115 triệu đô la cũng sẽ thiết lập lại kỳ vọng về dấu chân tài chính còn lại của nhóm.

Những gì án tuyên của Vương quốc Anh gợi ý về giai đoạn tiếp theo của việc thực thi ransomware

Tôi coi án tuyên của Vương quốc Anh như một điểm dữ liệu thực thi rõ ràng, không phải là một chất xúc tác thị trường. Giá trị nằm ở cách nó thắt chặt mối liên hệ giữa quy kết, truy tố và tài sảnkhôi phục vào thời điểm mà các cơ quan chức năng của Mỹ đã đưa ra con số cụ thể về số tiền thu được và số vụ xâm nhập.

Ngưỡng quan trọng là liệu việc tịch thu có tiếp tục tăng từ việc khôi phục khoảng 36 triệu đô la đã xác nhận thành các hạn chế ví rõ ràng, buộc các tuyến rút tiền phải định giá lại rủi ro. Nếu mô hình đó giữ vững, cấu trúc bắt đầu trông giống như một cấu trúc hơn là do câu chuyện dẫn dắt, vì nó thay đổi tốc độ mà tiền chuộc có thể được chuyển đổi và tái chế trở lại vào thị trường.

Anh phạt tù hai hacker Scattered Spider, Mỹ nêu 115 triệu…