Die US-Regierung hat Anklage gegen fünf Personen erhoben, denen vorgeworfen wird, eine mehrjährige Hackerattacke gegen Technologiegiganten und Besitzer von Kryptowährungen durchgeführt zu haben, die Sicherheitsforscher als 0ktapus bezeichnet haben.
Am Mittwoch teilte das US-Justizministerium mit eine Pressemitteilung veröffentlicht Ankündigung von Anklagen gegen fünf mutmaßliche Hacker: Ahmed Hossam Eldin Elbadawy, 23, aus College Station, Texas; Noah Michael Urban, 20, aus Palm Coast, Florida; Evans Onyeaka Osiebo, 20, aus Dallas, Texas; Joel Martin Evans, 25, aus Jacksonville, North Carolina; und Tyler Robert Buchanan, 22, aus dem Vereinigten Königreich, der es war Anfang des Jahres in Spanien verhaftet.
In der Pressemitteilung heißt es, dass die fünf beschuldigten Hacker Mitarbeiter amerikanischer Unternehmen mit Phishing-SMS angegriffen hätten, um ihre Zugangsdaten zu stehlen, mit denen sie dann in Unternehmensdaten sowie Kryptowährungen im Wert von mehreren Millionen Dollar eingebrochen und diese gestohlen hätten. Berichten zufolge nutzten Hacker auch SIM-Swapping-Angriffe, um Telefonnummern von Mitarbeitern zu stehlen und mithilfe von Funktionen zum Zurücksetzen von Passwörtern an deren Passwörter zu gelangen.
Zu den Opfern, die in den am Mittwoch veröffentlichten Gerichtsdokumenten genannt wurden, gehören in den USA ansässige Organisationen, die Unterhaltungsprodukte, virtuelle Währungen, Cloud-Kommunikationsplattformen und Telekommunikationsdienste anbieten. In der Anklageschrift heißt es, Hacker hätten einem einzigen, nicht identifizierten Opfer Kryptowährung im Wert von 6,3 Millionen US-Dollar gestohlen.
„Wir behaupten, dass diese Gruppe von Cyberkriminellen einen ausgeklügelten Plan zum Diebstahl von geistigem Eigentum und geschützten Informationen im Wert von mehreren zehn Millionen Dollar und zum Diebstahl persönlicher Daten von Hunderttausenden Personen durchgeführt hat“, wird US-Staatsanwalt Martin Estrada in der Pressemitteilung zitiert. .
Im Rahmen der Ankündigung teilte das DOJ drei offene Gerichtsdokumente im Zusammenhang mit dem Fall.
Sicherheitsforscher haben die mutmaßlichen Hacker zuvor mit einer produktiven Hackergruppe namens 0ktapus in Verbindung gebracht, weil sie gefälschte Okta-Anmeldeportale von Technologiegiganten nutzten. Hacker hatten es auf Hunderte von Unternehmen auf der ganzen Welt abgesehen eine monatelange Hacking-Kampagne im Jahr 2022einschließlich Twilio, Coinbase und Doordash und wieder im Jahr 2023 um Spielehersteller anzusprechen, darunter Riot Games.
Später wurde angenommen, dass die Hacker auch an anderen kriminellen Cyberangriffen der Gruppe Scattered Spider beteiligt waren. Ciaran McEnvoy, ein Sprecher des Justizministeriums, bestätigte gegenüber TechCrunch, dass die fünf Hacker verdächtigt werden, Teil der Gruppe Scattered Spider zu sein.
In einem der Gerichtsdokumente beschreiben Staatsanwälte die Cyberkriminalitätsbande als „eine lose organisierte und finanziell motivierte Cyberkriminalitätsgruppe, deren Mitglieder es in erster Linie auf große Unternehmen und deren beauftragte Telekommunikations-, Informationstechnologie- und Geschäftsprozess-Outsourcing-Anbieter abgesehen haben.“
Einem der Gerichtsdokumente zufolge, in dem die FBI-Ermittlungen zitiert werden, haben Buchanan und die anderen Hacker mindestens 45 Unternehmen in Kanada, den USA, Großbritannien und anderen Ländern ins Visier genommen.
Orban wird vorgeworfen, mehreren Opfern Bitcoin und Ethereum im Wert von über 800.000 US-Dollar gestohlen zu haben, heißt es in einem Gerichtsdokument. In einem der Dokumente werden auch ein „nicht angeklagter Mitverschwörer“ und „andere Mitverschwörer“ erwähnt, was darauf hindeutet, dass es weitere Verdächtige gibt, die noch nicht öffentlich wegen Verbrechen angeklagt wurden.
Die National Crime Agency reagierte nicht auf eine Bitte um Stellungnahme zur Verhaftung von Buchanan.
Carly Page trug zur Berichterstattung bei.
