Полиция Великобритании заявила в четверг, что заключение под стражу двух юных хакеров «серьёзно» подорвало деятельность известной киберпреступной группировки Scattered Spider.
18-летний Оуэн Флауэрс и 20-летний Талха Джубайр ранее в этом году признали вину во взломе Transport of London (TfL) — органа, управляющего общественным транспортом столицы, в 2024 году.
Оба были приговорены к пяти годам и шести месяцам тюрьмы. Этот случай напоминает, что самые опасные и эффективные хакеры не всегда работают на спецслужбы с огромными бюджетами.
Чаще это очень молодые и умные хакеры, мотивированные деньгами и славой среди сверстников. Группы вроде Scattered Spider и ShinyHunters атакуют не системы, а сотрудников и людей — стратегия эффективная и трудная для противодействия.
Участники таких групп приходят и уходят, а сами группировки могут ребрендиться. Но британские власти уверены: заключение Флауэрса и Джубайра — серьёзный удар по Scattered Spider.
Группу связывают с десятками громких атак — на казино-гиганта MGM, авиакомпанию WestJet и фирму по кибербезопасности Okta. Эти атаки давали хакерам доступ к клиентам компаний.
«Scattered Spider была самой значимой киберугрозой для Великобритании в последние годы. Мы серьёзно подорвали эту угрозу», — заявил Пол Фостер из Национального агентства по борьбе с преступностью.
Двое хакеров стояли за атакой на TfL летом 2024 года, которая вывела из строя инфраструктуру, включая систему продажи билетов и онлайн-табло прибытия поездов. Сбои длились неделями.
Их арестовали спустя год. ФБР обвинило Джубайра в причастности к атакам более чем на 120 компаний с помощью методов социальной инженерии.
По данным властей, атака на TfL привела к убыткам около 29 млн фунтов (примерно $47 млн). Хакеры имели столь глубокий доступ, что могли полностью отключить TfL, держа «ключи от королевства».
0 комментариев