Hackinggruppen Spredt Edderkopp
En påstått medlem av Spredt Edderkopp, den produktive hackinggruppen bak noen av de største bedriftsbruddene de siste årene, har blitt utlevert fra Finland for å møte amerikanske anklager om et krav på $8 millioner i kryptovaluta som løsepenger.
Peter Stokes» Anklager
Peter Stokes, 19, en dobbelt statsborger av USA og Estland, dukket opp i en føderal domstol i Chicago tirsdag med anklager om sammensvergelse, cyberinntrengning og svindel, ifølge en uttalelse fra Justisdepartementet. Finske politiet arresterte ham i april på en Interpol Rød Varsel, og han ble utlevert forrige uke og beordret holdt i påvente av rettssak.
Bruddet på Smykkeforhandleren
Klagen dreier seg om et brudd i mai 2025 på en navngitt luksus smykkeforhandler. Ifølge tiltalen snakket Stokes og påståtte medskyldige seg forbi selskapets IT-hjelpesenter for å tilbakestille ansattes 2FA-legitimasjon, deretter stjal de data og krevde omtrent $8 millioner i kryptovaluta. Sikkerhetspersonell kastet dem ut og betalte aldri, selv om forhandleren fortsatt tapte minst $2 millioner på forstyrrelser og opprydning.
Om Spredt Edderkopp
Spredt Edderkopp, også kjent som Octo Tempest, UNC3944, og 0ktapus, er en løs samling av hackere som påtalemyndigheten sier har utført mer enn 100 inntrengninger og samlet inn over $100 millioner i løsepenger. Dets kjennetegn er sosial manipulering snarere enn skadelig programvare: medlemmene ringer hjelpesentre, later som de er ansatte, og utpresser deretter krypto for å låse opp eller undertrykke stjålne data.
Angrepene i 2023
Taktikken drev angrepene i 2023 på MGM Resorts og Caesars Entertainment, sistnevnte betalte omtrent $15 millioner i løsepenger. Stokes blir med på en stadig lengre liste av medlemmer i amerikanske domstoler. Den påståtte lederen Tyler Buchanan, en 24 år gammel skotte, erklærte seg skyldig i april for en phishing-kampanje som stjal minst $8 millioner i kryptovaluta, og Floridas Noah Urban ble dømt til 10 år etter at rapporter knyttet ham til brudd inkludert kryptobørsen Crypto.com.
Endringer i Responsen på Løsepenger
DOJ har siktet fem påståtte medlemmer i en separat 2024 krypto-phishing sak.
Smykkeforhandlerens nektelse av å betale speiler et bredere skifte i responsene på krypto-løsepenger krav. Ransomware-grupper utpresset omtrent $850 millioner i kryptovaluta i 2025, flatt fra året før, selv om offerinnlegg på lekkasjesider økte med 44%, ifølge TRM Labs. Mens trussellandskapet har utvidet seg på grunn av lavere barrierer for inntrengere, rapporterte TRM Labs at det totale volumet knyttet til ransomware falt til omtrent $1,3 milliarder fra $1,9 milliarder i 2024, ettersom ofrene «i økende grad nekter å betale sine angripere.»
