职业篮球运动员与四名青年因勒索软件犯罪被捕,揭示黑客组织运作内幕

欧洲当局逮捕五名与勒索软件攻击相关的嫌疑人,包括前俄罗斯职业篮球运动员丹尼尔·卡萨特金及四名英国青年,涉及Scattered Spider和LAPSUS$等黑客组织,攻击目标涵盖M&S、Co-op、Harrods、MGM Resorts等企业。

职业篮球运动员与四名青年因勒索软件犯罪被捕

欧洲当局拘留了五名人员,包括一名前俄罗斯职业篮球运动员,他们被指控与负责勒索软件攻击的犯罪集团有关联。

其中一名嫌疑人丹尼尔·卡萨特金(Daniil Kasatkin)曾为MBA莫斯科篮球队效力,该队属于VTB联合联赛,涵盖俄罗斯和其他东欧国家的球队。卡萨特金还在2018-2019赛季短暂效力于宾夕法尼亚州立大学。他否认了所有指控。

无关的勒索软件攻击事件

法新社和《世界报》周三报道,卡萨特金于6月21日在法国应美国当局要求被捕。逮捕发生时,这名篮球运动员正与刚求婚的未婚妻在戴高乐机场旅行。据周三的新闻报道,26岁的卡萨特金自6月23日起一直被羁押以待引渡。

美国检察官指控卡萨特金与一个未具名的勒索软件集团谈判赎金支付,该集团涉嫌900起不同入侵事件。美国逮捕令称,他因“共谋计算机欺诈”和“计算机欺诈共谋”而被通缉。

卡萨特金的律师表示其客户对所有指控均无罪。“他买了一台二手电脑,”律师告诉记者,并补充道:“他绝对什么都没做。他惊呆了。他对电脑一窍不通,甚至无法安装应用程序。他没有碰电脑上的任何东西。电脑要么被黑客入侵,要么黑客卖给他以掩盖他人身份。”美国当局目前正在引渡卡萨特金。

英国逮捕四名嫌疑人

与此同时,英国当局逮捕了四名与独立且无关的勒索软件操作有关的个人。英国国家犯罪局称,三名男性和一名女性因涉嫌针对M&S、Co-op和Harrods的近期勒索软件攻击而被捕。M&S因此遭遇重大运营中断。Co-op和Harrods均表示,在攻击进行中及时阻止后,网络损害被最小化。

这些攻击被归因于Scattered Spider,一个使用冒充和钓鱼策略欺骗呼叫中心和企业服务台以获取网络访问权限的黑客集体。与Scattered Spider相关的多人还被指控参与2023年导致MGM Resorts和Caesars Entertainment运营中断的勒索软件攻击。

嫌疑人——两名19岁男性、一名17岁未成年人和一名20岁女性——未被具名。KrebsOnSecurity周四发布的一篇文章指认了两名19岁嫌疑人。该出版物还称,其中一人也参与了MGM攻击,另一人是LAPSUS$的“核心成员”。LAPSUS$是一群技术专长有限或无的青少年组成的松散团体, behind 入侵微软、Okta、Nvidia、Globant、Rockstar Games、三星、T-Mobile和Uber等网络的攻击狂潮。

目前尚不清楚任何嫌疑人是否已认罪。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计