FBI: Mutmaßlicher Anführer einer Cybergang auf Mallorca verhaftet
Die spanische Polizei hat am 14. Juni in Zusammenarbeit mit der US-amerikanischen Sicherheitsbehörde Federal Bureau of Investigation (FBI) einen 22-jährigen Briten festgenommen. Wie aus einem Bericht des spanischen Nachrichtenportals Murcia Today(öffnet im neuen Fenster) hervorgeht, wird der Mann verdächtigt, Anführer einer Hackergruppe zu sein, die mehrere Unternehmen und Personen in den Vereinigten Staaten angegriffen hat.
Die Festnahme erfolgte demnach am Flughafen von Palma de Mallorca, wo der Verdächtige gerade einen Flug nach Italien nehmen wollte. Die Ermittler beschlagnahmten dabei auch einen Laptop und ein Mobiltelefon des 22-Jährigen. Zum Zeitpunkt der Verhaftung soll der Mann im Besitz von Bitcoins im Wert von 27 Millionen US-Dollar gewesen sein.
Der Haftbefehl gegen den jungen Briten wurde laut Murcia Today von einem Richter in der US-Stadt Los Angeles ausgestellt. Nach mehreren Cyberangriffen auf Unternehmen habe das FBI zuvor Informationen über den Mann von der spanischen Polizei eingeholt. Letztere habe daraufhin festgestellt, dass der 22-Jährige über Barcelona nach Spanien eingereist war. Weitere Ermittlungen hätten schließlich zu seinem Aufenthaltsort auf Mallorca geführt.
Ein Sim-Swapper bei Scattered Spider
Nach Angaben der Sicherheitsforscher von VX-Underground(öffnet im neuen Fenster) war die verhaftete Person unter dem Decknamen Tyler bekannt. Er ist demnach ein sogenannter Sim-Swapper – also eine Person, die fremde Rufnummern auf eigene Sim-Karten überträgt und so beispielsweise SMS mit Einmal-Passwörtern (OTP) oder Links zum Zurücksetzen von Passwörtern abfängt, ums so in die Nutzerkonten der Zielpersonen einzudringen.
Angeblich gehört Tyler einer berühmten Hackergruppe namens Scattered Spider an, auch bekannt als Star Fraud, UNC3944 oder 0ktapus. Die Gruppe wird unter anderem für die hochkarätigen Cyberangriffe auf die US-amerikanischen Kasinobetreiber MGM Resorts und Caesars Entertainment verantwortlich gemacht, nach Angaben des Security-Reporters Brian Krebs(öffnet im neuen Fenster) aber ebenso für solche auf Twilio, Lastpass , Doordash und Mailchimp.
Laut Krebs ist Scattered Spider Teil einer größeren Vereinigung cyberkrimineller Akteure, die auch unter dem Namen The Com bekannt ist. Ende 2023 wurde bekannt, dass Anhänger von The Com gestohlene Gelder waschen, indem sie in Online-Casinos damit zocken . Wie effektiv diese Art der Geldwäsche ist, ist allerdings fraglich.
- Anzeige Hier geht es zu Kryptowährungen - Investments in Bitcoin & Altcoins bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.