O líder do conhecido grupo cibernético Scattered Spider declarou-se culpado perante a justiça norte-americana por crimes de fraude eletrónica e roubo de identidade agravado. O cidadão britânico de 24 anos, Tyler Robert Buchanan, confessou ter orquestrado intrusões em dezenas de empresas, resultando num desvio de pelo menos 8 milhões de dólares em criptomoedas.
A informação foi detalhada num comunicado oficial do Departamento de Justiça dos EUA, que explica a dimensão da operação ilícita. Em novembro de 2024, os procuradores norte-americanos tinham acusado Buchanan e mais quatro suspeitos de realizarem invasões em várias organizações entre setembro de 2021 e abril de 2023. As vítimas abrangeram múltiplos setores da economia, desde as telecomunicações ao entretenimento, passando por fornecedores de serviços na cloud e indivíduos com carteiras digitais avultadas.
O esquema de engenharia social e desvio de fundos
A tática principal do grupo consistia em campanhas massivas de mensagens de texto enganosas. Os criminosos enviavam mensagens aos funcionários das empresas visadas, fazendo-se passar pelos departamentos de suporte técnico interno ou por fornecedores de serviços de tecnologia. Estas comunicações continham ligações falsas desenhadas para roubar credenciais de acesso e informações confidenciais, num esquema clássico de phishing.
Com os dados na sua posse, a equipa de Buchanan executava ataques de troca de cartão SIM para contornar as medidas de proteção das contas. Isto permitia aos piratas informáticos assumir o controlo dos números de telemóvel das vítimas e intercetar os códigos de segurança, abrindo o caminho para o acesso direto aos fundos virtuais, que eram rapidamente transferidos para carteiras sob o seu controlo.
Captura europeia e sentença pesada no horizonte
A queda do líder começou em junho de 2024, quando foi detido em Palma de Maiorca, na vizinha Espanha. O jovem britânico encontra-se sob custódia federal nos Estados Unidos desde abril de 2025 e conhecerá a sua sentença no dia 21 de agosto de 2026. Devido à gravidade e dimensão dos crimes cometidos, Buchanan enfrenta uma pena máxima que pode chegar aos 22 anos de prisão.
A ação judicial não poupou os restantes membros associados à liderança. Três cúmplices diretos enfrentam acusações semelhantes desde novembro de 2024 e podem cumprir penas até 20 anos de prisão. Um quarto elemento vital para a organização, conhecido online como Sosa, já tinha sido condenado a 10 anos de cadeia após confessar a sua participação no esquema de fraude e conspiração.
O rasto de destruição do coletivo cibernético
O Scattered Spider, também acompanhado na comunidade de segurança por nomes como Octo Tempest, 0ktapus ou UNC3944, atua como um grupo descentralizado de jovens de língua inglesa que coordena as suas operações através de plataformas como o Telegram e o Discord. A sua reputação cresceu consideravelmente devido ao uso de táticas agressivas de manipulação psicológica e bombardeamento de alertas de autenticação aos utilizadores legítimos.
A partir do início de 2023, o grupo elevou significativamente a ameaça ao estabelecer parcerias operacionais com grupos russos de ransomware, incluindo os infames BlackCat e RansomHub. O histórico de alvos desta fação criminosa inclui algumas das maiores infraestruturas tecnológicas globais, tendo estado por trás de intrusões de alto perfil em sistemas do grupo MGM Resorts, Caesars, Reddit, Riot Games, MailChimp e Twilio.
Nenhum comentário
Seja o primeiro!