Suposto afiliado da rede Scattered Spider se entrega à polícia em Las Vegas

Após diversas prisões de outros supostos membros do grupo no Reino Unido, um jovem suspeito, associado à notória rede de cibercriminosos Scattered Spider, se entregou à polícia em Las Vegas.

O adolescente, cuja identidade não foi revelada, enfrenta acusações criminais por obter informações pessoais com o intuito de causar danos ou se passar por outras pessoas, além de extorsão e uso ilícito de computadores, conforme informou o Departamento de Polícia de Las Vegas. Segundo os promotores norte-americanos, ele responderá às acusações como adulto.

Investigações apontam que o jovem faz parte da organização dispersa conhecida como Scattered Spider, que também é identificada pelos nomes Octo Tempest, UNC3944 e Oktapus. Ele teria participado de sofisticadas invasões em redes de diversos cassinos na cidade, operações que foram investigadas pela Força-Tarefa Cibernética do FBI.

O grupo, também referido como UNC3944, é acusado de ter efetuado ataques com ransomwares contra grandes empresas do setor de entretenimento, como MGM Resorts International e os cassinos Caesar's.

Semana passada, a Agência Nacional de Crimes do Reino Unido anunciou que Thalha Jubair, de 19 anos, de East London, e Owen Flowers, de 18 anos, dos West Midlands, foram acusados por sua suposta invasão na rede da Transport for London. A agência acredita que o ataque também pode ter sido orquestrado por membros do coletivo Scattered Spider.

Flowers foi, ainda, acusado de conspirar com terceiros para infiltrar e comprometer as redes de duas organizações de saúde nos Estados Unidos, mantendo ambos os jovens sob custódia.

A Scattered Spider tem sido associada à comunidade online de jovens cibercriminosos, conhecida como The Com, que se conecta por meio de redes sociais e plataformas de jogos. Essa comunidade possui fama de ser violenta, com histórias de ataques direcionados a crianças e comportamentos abusivos.

O grupo também mantém ligações com o ShinyHunters, que nos últimos meses atacou diversas empresas renomadas utilizando a integração Salesloft Drift Salesforce e técnicas de engenharia social, como o voice phishing (vishing).