В США доставлен 19-летний подозреваемый, которого власти обвиняют в причастности к хакерской группировке «Scattered Spider». Его задержали по подозрению в организации атаки с требованием выкупа в размере $8 млн в криптовалюте.
Министерство юстиции США сообщило в среду, что Питер Стокс, гражданин США и Эстонии, был арестован в Финляндии в апреле по международному ордеру Интерпола. На прошлой неделе его экстрадировали в США, где 19-летний обвиняемый должен предстать перед федеральным судом Чикаго во вторник.
В рассекреченном судебном документе Стокса и других участников обвиняют в проникновении в сеть престижного ювелирного ритейлера в мае 2025 года. Хакеры похитили данные и потребовали выкуп в $8 млн в криптовалюте. Компании удалось выдворить злоумышленников из системы, не заплатив, но ущерб от сбоев составил $2 млн, утверждается в иске.
Стокс стал одним из немногих арестованных, которых власти связывают с «Scattered Spider» — группировкой, специализирующейся на вымогательстве в криптовалюте. В прошлом году кибервымогатели получили более $820 млн, что на 8% меньше, чем в 2024 году, несмотря на рост числа атак на 50%.
На снимке из аккаунта Стокса в Snapchat он запечатлён в ожерелье с надписью «Hack the Planet» — цитате из культового фильма «Хакеры» 1995 года. Источник: Министерство юстиции США
Атака началась с фишингового звонка
Согласно иску, взлом начался с серии звонков на горячую линию технической поддержки компании, где Стокс и сообщники, притворяясь сотрудниками, требовали сброса паролей.
Следствие утверждает, что за два часа хакеры получили доступ к трём учётным записям, две из которых принадлежали IT-администраторам с расширенными правами. Эти аккаунты использовались для проникновения в корпоративные системы.
Через несколько дней Стокс и сообщники отправили письмо с угрозой опубликовать данные кредитных карт и платёжную информацию, если не будет переведён выкуп.
Однако компании удалось отразить атаку, а злоумышленники позже вышли на связь отдельно, требуя $8 млн, что компания проигнорировала.
Стокс обвиняется в участии в десятках атак
В иске утверждается, что Стокс, известный под никами «Bouquet» и «Jordan», является членом «Scattered Spider» и участвовал в «многочисленных» взломах или содействовал им в отношении нескольких компаний.
Следствие заявляет, что на обнаруженном у Стокса носителе информации хранились данные с виртуального сервера, который Microsoft идентифицировал как инструмент для атак на компании.
Также, по версии обвинения, на устройстве находились «похищенные записи нескольких пострадавших компаний».
В материалах дела отмечается, что в аккаунте Стокса в Snapchat демонстрировалось «непомерное для его возраста богатство», а также фотографии международных поездок и упоминания задержанных членов группировки.
Министерство юстиции сообщает, что «Scattered Spider» (также известная как «Octo Tempest», «UNC3944» и «0ktapus») причастна к более чем 100 инцидентам, в результате которых вымогатели получили свыше $100 млн, а ущерб от атак исчисляется миллионами долларов.
Стокса обвиняют в шести эпизодах, связанных с взломом, кибервымогательством, мошенничеством и сговором.
📋 Краткое резюме
В США этапирован 19-летний хакер, обвиняемый в атаке на ювелирную компанию с требованием $8 млн в криптовалюте. Группировка «Scattered Spider», к которой он allegedly принадлежит, известна многомиллионными вымогательствами и активным использованием цифровых активов.
📊 Анализ рынка
Экстрадиция члена «Scattered Spider» подчёркивает растущее внимание властей к киберпреступникам, работающим с криптовалютой. Несмотря на снижение объёма вымогательств в 2025 году, число атак продолжает расти, что требует от инвесторов усилить защиту активов и следить за новостями о регуляторных мерах.
💬 Мнение редакции
Арест Стокса — лишь капля в море киберугроз, но он напоминает, что даже молодые хакеры способны нанести многомиллионный ущерб. Вопрос не в том, «если» криптоактивы станут целью, а в том, насколько быстро отрасль адаптируется к новым вызовам.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
