Hacker acusado de atacar a MGM Resorts é detido em Espanha, segundo informações
Um cidadão britânico de 22 anos, que se acredita ser uma figura importante na infame intrusão cibernética da MGM Resorts International no ano passado, foi recentemente apanhado em Espanha.
Há rumores de que ele está associado ao grupo de hackers maliciosos chamado Scattered Spider e também está sob suspeita pelo seu envolvimento na invasão do Caesars Entertainment, juntamente com outros ataques cibernéticos de alto perfil.
Fontes do meio de comunicação Krebs on Security identificaram-no alegadamente como Tyler Buchanan, de Dundee, na Escócia, embora isso não possa ser imediatamente confirmado. As acusações contra ele ainda não são claras.
A detenção ocorreu quando ele estava prestes a embarcar num voo de Palma, Espanha, com destino a Itália, de acordo com o Murcia Today, uma fonte de notícias espanhola.
Os relatórios sugerem também que este suspeito esteve implicado no roubo de 27 milhões de dólares em Bitcoin de contas de empresas.
Os criminosos envolvidos neste caso terão praticado a troca de SIM, de acordo com especialistas em cibersegurança. Esta técnica permite aos hackers roubar palavras-passe que são utilizadas para autenticação de contas. Os profissionais de segurança também afirmaram que o phishing por SMS foi utilizado nos ataques.
A polícia espanhola e o FBI dos EUA estavam a investigar este caso em conjunto, tendo a polícia espanhola efectuado a detenção. A preparação do caso foi feita pelo escritório do FBI em Los Angeles, conforme relatado pelo Cybernews.
Krebs também informou que a residência de Tyler foi invadida no ano passado por mercenários criminosos contratados por outros grupos de hackers. Eles ameaçaram Tyler e sua mãe se eles não entregassem o acesso às carteiras de criptomoedas, disse o relatório. Tyler fugiu então da Escócia por questões de segurança.
A detenção deste mês é um passo importante no combate aos cibercriminosos de alto nível.
Rafe Pilling, diretor de inteligência de ameaças da Secureworks Counter Threat Unit, comentou que essa prisão é um golpe significativo para as organizações criminosas cibernéticas. Ainda há muito caminho a percorrer, mas os ataques a estes grupos são implacáveis neste momento", afirmou.
"Estes grupos há muito que se sentem invulneráveis, escondendo-se atrás dos meandros da Internet e do anonimato que esta proporciona, mas a maré está a mudar", explicou Pilling. "Isto é interessante porque os alegados culpados estão a operar a partir do Reino Unido e dos EUA, onde, ao contrário do que acontece com os grupos de língua russa, as autoridades policiais os podem alcançar."
MGM, Caesars
Em setembro passado, a MGM Resorts sofreu uma interrupção quase semanal dos seus sistemas internos de cibersegurança e de dados, na sequência de um ataque informático levado a cabo pela Scattered Spider. A MGM não pagou qualquer resgate aos piratas informáticos, mas mesmo assim enfrentou um impacto de 100 milhões de dólares nos seus ganhos do terceiro trimestre e 10 milhões de dólares em despesas únicas.
Durante o ataque da MGM, a Scattered Spider extorquiu com sucesso dezenas de milhões de dólares da Caesars Entertainment, conforme relatado pela Bloomberg News.
Outros Hacks
Para além das empresas de casino, o Scattered Spider tem estado ligado à pirataria informática do Twilio, LastPass, DoorDash, Mailchimp e a mais de 130 outras organizações nos últimos dois anos, conforme relatado por Krebs.
Em janeiro, Noah Urban, um jovem de 19 anos que também se acredita estar ligado a hacks de alto nível do Scattered Spider, foi preso na Flórida. Ele também é conhecido pelo apelido de "King Bob".
Urban foi acusado de uma acusação de conspiração para cometer fraude eletrónica, bem como de oito acusações de fraude eletrónica e cinco acusações de roubo de identidade agravado.
Leia também:
- Resistência cultural no encontro de museus sobre a destruição da Ucrânia
- Müller parte e Hoffmann chega
- Memórias roubadas de Düsseldorf na marca de grande penalidade
- Gäher tem fé nas suas unidades prussianas.