As autoridades dos EUA confirmaram ter detido um suspeito, de 19 anos, que seria o principal responsável pelo grupo de cibercrime Scattered Spider. O jovem encontra-se agora detido pelas autoridades, e poderá enfrentar várias acusações de ataques a diferentes entidades e operadoras.
Remington Goy Ogletree, conhecido online como “remi”, foi detido pelas autoridades por ter-se infiltrado nas redes de três entidades diferentes, usando credenciais roubadas de funcionários – que eram obtidas através de esquemas de phishing e engenharia social.
O jovem fazia-se passar por funcionário da divisão de IT das empresas, e tentava obter dados de outros funcionários da entidade, que eram depois usados para permitir o acesso às redes internas das mesmas. Com o acesso, o jovem procedia à recolha de informações sensíveis.
O objetivo do jovem seria tentar obter acesso a sistemas com permissões das divisões financeiras, de onde se tentava depois proceder ao roubo dos fundos das empresas para contas em posse do mesmo – ou transferências avultadas para entidades de criptomoedas.
O jovem terá ainda usado os acessos que conseguiu roubar para aceder a sistemas internos de pelo menos três operadoras norte-americanas. Com este acesso, o mesmo terá enviado mais de 8.6 milhões de mensagens de texto de phishing para potenciais vítimas, de forma a tentar obter ainda mais dados pessoais e fundos.
O grupo Scattered Spider ficou conhecido por ter realizado uma série de ataques a grandes entidades, distribuídas por diferentes países, e por ter conseguido aceder a redes internas de pelo menos três operadoras. O grupo comunicava de forma organizada via grupos do Telegram e Discord, onde eram também coordenados os ataques e as potenciais vítimas.
