“Scattered Spider”加密货币盗窃团伙的青少年黑客被判处10年联邦监禁

据WJXT报道，诺亚·厄本（Noah Urban，别名包括“鲍勃国王”和“古斯塔沃·弗林”）周二被判处10年监禁，并被责令支付1300万美元赔偿金。厄本从十几岁起就与“分散蜘蛛”组织的其他成员合谋劫持受害者的电话号码，绕过安全控制，并盗取数字钱包，这一行动涉及多个州。

司法部指出，这名现年20岁的男子的犯罪所得在950万美元至2500万美元之间，至少有30名确认的受害者。在佛罗里达州的一起案件中，调查人员发现五人损失了近80万美元的加密货币。2023年3月，联邦调查局突击搜查了他位于棕榈海岸的住所，缴获了他电脑中存储的价值约290万美元的数字货币，这些资产的价值到去年已升至约370万美元。

作为认罪协议的一部分，厄本同意交出被扣押的加密货币并支付赔偿金。赔偿令的范围比以往更广，不仅涵盖联邦案件中直接点名的受害者，还涵盖调查期间发现的其他受害者。检察官表示，这一不同寻常的赔偿范围反映了他们尽可能追回被盗资金的意图，即使受害者最终可能只能收回部分损失。

美国联邦调查局 (FBI) 和网络安全与基础设施安全局 (CSA)将“分散蜘蛛”组织 (Scattered Spider)描述为近年来最肆无忌惮的黑客组织之一。该组织使用社会工程学（包括推送轰炸和 SIM 卡交换攻击）窃取凭证、安装远程访问工具并绕过多因素身份验证。其成员通过电话或短信冒充 IT 和帮助台员工访问员工账户和网络。该组织的行动目标既包括个人加密货币持有者，也包括大型企业，这进一步巩固了该组织作为严重网络安全威胁的声誉。

今年4月，厄本承认犯有电信欺诈、共谋和严重身份盗窃罪。这项认罪解决了佛罗里达州和加利福尼亚州的联邦案件，此前调查人员追踪到与同一组织有关的袭击事件。厄本于8月20日宣判，正式结案。不过，官员们指出，对“分散蜘蛛”及其同伙的更广泛调查仍在进行中。

此次处罚与其他重大网络犯罪案件的处罚一致。在厄班宣判的同一天，联邦检察官宣布逮捕伊桑·福尔茨 (Ethan Foltz)，他被控运营全球最大的DDoS雇佣攻击网络之一。一旦罪名成立，福尔茨和厄班一样，将面临最高10年的监禁。尽管这些案件之间没有关联，但它们表明当局正在加大打击金融欺诈团伙和破坏性网络攻击服务的力度。