Các tin tặc trẻ tuổi này đã gây chú ý vào năm ngoái khi tấn công vào hệ thống của các nhà điều hành sòng bạc MGM Resorts International và Caesars Entertainment, khóa hệ thống của các công ty này và yêu cầu các khoản tiền chuộc khổng lồ. Từ các công ty y tế, viễn thông đến dịch vụ tài chính, các tin tặc đã tấn công hàng loạt tổ chức trong hơn hai năm, gây áp lực lên các cơ quan thực thi pháp luật để ngăn chặn chúng.
Brett Leatherman, trợ lý Phó giám đốc mạng của FBI cho biết: “Chúng tôi đang nỗ lực hướng tới việc buộc tội các cá nhân ở những nơi có thể về hành vi phạm tội, trong trường hợp này, chủ yếu xoay quanh Đạo luật Lừa đảo và Lạm dụng Máy tính”.
Ông cho biết, Scattered Spider là một liên minh hiếm hoi giữa các hacker ở các nước phương Tây với tội phạm mạng kỳ cựu đến từ Đông Âu.
“Thường thì chúng ta không thấy sự kết hợp giữa các tin tặc địa lý làm việc cùng nhau bên ngoài giới hạn của chủ nghĩa tin tặc (hacktivism)”, ông cho biết.
Các nhà nghiên cứu bảo mật đã theo dõi Scattered Spider ít nhất từ năm 2022 và cho biết nhóm này hung hăng hơn nhiều so với các nhóm tội phạm mạng khác - đặc biệt có kỹ năng đánh cắp danh tính của nhân viên bộ phận công nghệ thông tin để xâm nhập vào hệ thống mạng của các công ty. Caesars đã trả khoảng 15 triệu USD để giải phóng hệ thống của mình khỏi tin tặc.
Trong các cuộc trò chuyện với nạn nhân, nhóm này đôi khi đe dọa bạo lực thể xác, khiến một số nhà nghiên cứu cảnh báo.
Charles Carmakal, Giám đốc công nghệ của bộ phận an ninh Mandiant của Google cho biết, dường như đã có sự sụt giảm trong các hoạt động của băng nhóm này vào tháng 1, nhưng hiện tại chúng đang diễn ra “khá nghiêm trọng”.
Ông cho biết, băng nhóm này đã nhắm mục tiêu vào hơn 100 tổ chức trong vòng hai năm, đạt được một số mức độ truy cập vào tất cả các tổ chức đó và đã lừa đảo thành công mọi người một cách thường xuyên. Với cường độ tấn công của tin tặc, một số chuyên gia đã chỉ trích việc thiếu các vụ bắt giữ, đặc biệt khi các băng nhóm này có trụ sở tại các nước phương Tây.
“Đây là một băng nhóm cực kỳ quan trọng để chúng tôi tiếp tục xem xét các cơ hội đột phá…Chúng tôi có một số nghĩa vụ chứng minh nhất định mà chúng tôi phải đáp ứng để tiến hành các hoạt động thực thi pháp luật. Và chúng tôi đang đi theo hướng đó nhanh nhất có thể”, ông Brett Leatherman cho biết.
Vào tháng 1, FBI đã buộc tội Noah Urban, 19 tuổi, đến từ Florida vì tội lừa đảo, là người mà ông Leatherman cho rằng đã tham gia Scattered Spider. Có thể sẽ có thêm nhiều vụ bắt giữ nữa. Ông Leatherman cho biết một số thành viên của băng nhóm này còn ở tuổi vị thành niên, nhưng FBI có thể sử dụng luật pháp của bang và địa phương để đưa các tin tặc này ra trước công lý.