Il Dipartimento di Giustizia degli Stati Uniti, a seguito di un'indagine dell'FBI, ha accusato Peter Stokes, 19 anni, di cospirazione, intrusione informatica e frode per il suo presunto ruolo nel gruppo di hacker Scattered Spider. Le autorità finlandesi hanno arrestato il cittadino statunitense-estone ad aprile ed lo hanno estradato la settimana scorsa.
Stokes è comparso martedì in un tribunale federale a Chicago, e un giudice ha ordinato che rimanesse in custodia. L'agente speciale dell'FBI a Chicago, Douglas S. DePodesta, ha annunciato l'estradizione insieme ai pubblici ministeri federali.
Scattered Spider ha costruito una macchina di estorsione da 100 milioni di dollari
Secondo il reclamo del DOJ, Scattered Spider, noto anche come 0ktapus, Octo Tempest e UNC3944, ha eseguito oltre 100 intrusioni di rete. Gli investigatori federali stimano che il sindacato abbia raccolto più di 100 milioni di dollari in pagamenti di riscatto.
Il gruppo si basa su inganni piuttosto che su codici sofisticati. I membri ingannano i dipendenti per farsi consegnare le credenziali degli account, criptano o rubano dati aziendali e poi richiedono criptovaluta. Le vittime pagano per riacquistare il controllo dei propri dati o per fermare le fughe pubbliche. Un inganno sociale simile alimenta il rischio della truffa del nome utente di WhatsApp che Changpeng Zhao ha recentemente esposto.
Nel frattempo, Chainalysis ha scoperto che i pagamenti di riscatto on-chain sono diminuiti per il secondo anno consecutivo nel 2025. Gli attaccanti, quindi, sembrano compensare con intrusioni più frequenti.
Una richiesta di riscatto da 8 milioni di dollari che ha avuto effetti contrari
La denuncia sostiene che Stokes e i suoi complici hanno violato un rivenditore di gioielli di lusso nel maggio 2025. Hanno copiato i dati dell'azienda e hanno richiesto circa 8 milioni di dollari in criptovaluta.
Tuttavia, il team di sicurezza del rivenditore ha espulso gli intrusi e l'azienda non ha pagato nulla. Ha comunque perso almeno 2 milioni di dollari a causa di interruzioni aziendali, indagini e mitigazione delle minacce.
“Scattered Spider ha ripetutamente preso di mira le aziende statunitensi, estorcendo ai dipendenti, infliggendo milioni di dollari di perdite e interrompendo operazioni essenziali,” ha descritto l'impatto del gruppo il direttore assistente della Divisione Cyber dell'FBI, Brett Leatherman.
L'Ufficio degli Affari Internazionali del Dipartimento di Giustizia e il Bureau Nazionale di Investigazione della Finlandia hanno coordinato l'estradizione.
Washington Amplia La Sua Rete di Crimine Criptovalutario
Il caso rientra nell'Operazione Riptide, la campagna sostenuta dell'FBI contro il crimine informatico e le reti di frode. Gli americani hanno segnalato oltre 20 miliardi di dollari di perdite per crimine informatico lo scorso anno, un aumento del 26% in un solo anno. La sezione di crimine informatico del DOJ ha condannato oltre 180 criminali informatici dal 2020. I tribunali hanno ordinato il ritorno di oltre 350 milioni di dollari in fondi per le vittime.
Inoltre, l'applicazione della legge ora si estende all'intero settore. Questa settimana, Tether ha bloccato i portafogli TRON sanzionati legati a ISIS-K, e a giugno un giudice ha condannato un impersonatore di influencer criptovalutari a 15 mesi di carcere.
Allo stesso tempo, l'ufficio affronta un controllo interno dopo che la divulgazione delle azioni di Kash Patel ha rivelato un acquisto tardivo di MicroStrategy.
Un'accusa rimane un'allegazione, e Stokes attende il processo a Chicago. I prossimi mesi mostreranno se i pubblici ministeri possono trasformare un arresto in un'operazione più ampia contro il sindacato.
Fonte: BeInCrypto
