На этой неделе в Соединенном Королевстве были арестованы двое подростков, обвиняемых в связях с разветвленной преступной группировкой, известной как The Com , и участии во многих громких и разрушительных кибератаках на критически важную инфраструктуру по всему миру.
Национальное агентство по борьбе с преступностью Великобритании сообщило , что 19-летний Талха Джубаир из Лондона и 18-летний Оуэн Флауэрс из Уолсолла (Англия) были арестованы у себя дома во вторник и обвинены в преступлениях, связанных с кибератакой на транспорт Лондона в сентябре 2024 года.
Джубаир и Флауэрс, предположительно, принимали активное участие во многих других кибератаках, приписываемых Scattered Spider , неопределённому ответвлению The Com, занимающемуся программами-вымогателями и вымогательством данных. По данным ФБР, Com состоит из тысяч участников, разделённых на три основные подгруппы взаимосвязанных сетей, которые занимаются мошенничеством, вымогательством и секс-шантажом в отношении несовершеннолетних, насильственными преступлениями и различными другими киберпреступлениями.
Министерство юстиции в четверг предъявило Джубаиру, гражданину Великобритании, обвинения в участии как минимум в 120 кибератаках в рамках масштабной схемы вымогательства Scattered Spider с мая 2022 года по сентябрь 2025 года, в которой участвовали 47 американских организаций. По данным властей, жертвы этих атак заплатили выкуп на сумму не менее 115 миллионов долларов.
«Эти вредоносные атаки вызвали масштабные сбои в работе американских предприятий и организаций, включая критически важную инфраструктуру и федеральную судебную систему, что подчеркнуло значительную и растущую угрозу, исходящую от наглых киберпреступников», — заявил Мэтью Галеотти, исполняющий обязанности помощника генерального прокурора в уголовном отделе Министерства юстиции.
Джубаир и сообщники предположительно взломали сети американских компаний с помощью социальной инженерии, похитили и зашифровали данные, потребовали выкуп и совершили отмывание денег.
В июле 2024 года правоохранительные органы изъяли криптовалютные кошельки на сервере, предположительно контролируемом Джубаиром, и изъяли криптовалюту на сумму около $36 млн на тот момент. Предположительно, он перевёл часть криптовалюты, полученной от одной из своих жертв, на сумму около $8,4 млн на тот момент, на другой кошелёк.
Власти также конкретно обвинили Джубаира, также известного как «EarthtoStar», «Брэд», «Остин» и «@autistic», во вторжении в сети американской компании критической инфраструктуры и в суды США в октябре 2024 года и январе 2025 года.
Первоначально Флауэрс был арестован британской полицией в прошлом году по подозрению в причастности к нападению на здание Транспортного управления Лондона, произошедшему всего через несколько дней после инцидента. Тогда следователи обнаружили доказательства и с тех пор предъявили Флауэрсу обвинение в причастности к другим нападениям, в частности, направленным против американских медицинских компаний SSM Health Care Corp. и Sutter Health в 2023 году.
«Наконец-то», — сказала Эллисон Никсон, главный научный сотрудник подразделения 221B, в ответ на новость об аресте Джубаира и Флауэрса. «Джубаир и Флауэрс, как и многие другие члены «Ком», стремятся достичь героического статуса, совершая множество преступлений, которые прославляют их тем, что они наносят обществу огромный вред».
Окружной суд США по округу Нью-Джерси предъявил Джубаиру обвинения в сговоре с целью компьютерного мошенничества, двух эпизодах компьютерного мошенничества, сговоре с целью электронного мошенничества, двух эпизодах электронного мошенничества и сговоре с целью отмывания денег. В случае признания виновным ему грозит до 95 лет тюремного заключения.
В четверг Джубаир и Флауэрс должны были явиться в суд Великобритании, где им будут предъявлены обвинения в соответствии с Законом о неправомерном использовании компьютерных технологий.
Министерство юстиции не сообщило, предпринимаются ли попытки экстрадиции Джубаира для предъявления ему обвинений в США. Ведомство пока не ответило на запрос о комментарии.
«Сегодняшние обвинения ясно показывают, что ни один киберпреступник не за пределами нашей досягаемости», — заявил Бретт Лезерман, помощник директора киберотдела ФБР. «Если вы атакуете американские компании или граждан, мы вас найдём, разоблачим и добьёмся справедливости».
Национальное агентство по борьбе с преступностью Великобритании сообщило , что 19-летний Талха Джубаир из Лондона и 18-летний Оуэн Флауэрс из Уолсолла (Англия) были арестованы у себя дома во вторник и обвинены в преступлениях, связанных с кибератакой на транспорт Лондона в сентябре 2024 года.
Джубаир и Флауэрс, предположительно, принимали активное участие во многих других кибератаках, приписываемых Scattered Spider , неопределённому ответвлению The Com, занимающемуся программами-вымогателями и вымогательством данных. По данным ФБР, Com состоит из тысяч участников, разделённых на три основные подгруппы взаимосвязанных сетей, которые занимаются мошенничеством, вымогательством и секс-шантажом в отношении несовершеннолетних, насильственными преступлениями и различными другими киберпреступлениями.
Министерство юстиции в четверг предъявило Джубаиру, гражданину Великобритании, обвинения в участии как минимум в 120 кибератаках в рамках масштабной схемы вымогательства Scattered Spider с мая 2022 года по сентябрь 2025 года, в которой участвовали 47 американских организаций. По данным властей, жертвы этих атак заплатили выкуп на сумму не менее 115 миллионов долларов.
«Эти вредоносные атаки вызвали масштабные сбои в работе американских предприятий и организаций, включая критически важную инфраструктуру и федеральную судебную систему, что подчеркнуло значительную и растущую угрозу, исходящую от наглых киберпреступников», — заявил Мэтью Галеотти, исполняющий обязанности помощника генерального прокурора в уголовном отделе Министерства юстиции.
Джубаир и сообщники предположительно взломали сети американских компаний с помощью социальной инженерии, похитили и зашифровали данные, потребовали выкуп и совершили отмывание денег.
В июле 2024 года правоохранительные органы изъяли криптовалютные кошельки на сервере, предположительно контролируемом Джубаиром, и изъяли криптовалюту на сумму около $36 млн на тот момент. Предположительно, он перевёл часть криптовалюты, полученной от одной из своих жертв, на сумму около $8,4 млн на тот момент, на другой кошелёк.
Власти также конкретно обвинили Джубаира, также известного как «EarthtoStar», «Брэд», «Остин» и «@autistic», во вторжении в сети американской компании критической инфраструктуры и в суды США в октябре 2024 года и январе 2025 года.
Первоначально Флауэрс был арестован британской полицией в прошлом году по подозрению в причастности к нападению на здание Транспортного управления Лондона, произошедшему всего через несколько дней после инцидента. Тогда следователи обнаружили доказательства и с тех пор предъявили Флауэрсу обвинение в причастности к другим нападениям, в частности, направленным против американских медицинских компаний SSM Health Care Corp. и Sutter Health в 2023 году.
«Наконец-то», — сказала Эллисон Никсон, главный научный сотрудник подразделения 221B, в ответ на новость об аресте Джубаира и Флауэрса. «Джубаир и Флауэрс, как и многие другие члены «Ком», стремятся достичь героического статуса, совершая множество преступлений, которые прославляют их тем, что они наносят обществу огромный вред».
Окружной суд США по округу Нью-Джерси предъявил Джубаиру обвинения в сговоре с целью компьютерного мошенничества, двух эпизодах компьютерного мошенничества, сговоре с целью электронного мошенничества, двух эпизодах электронного мошенничества и сговоре с целью отмывания денег. В случае признания виновным ему грозит до 95 лет тюремного заключения.
В четверг Джубаир и Флауэрс должны были явиться в суд Великобритании, где им будут предъявлены обвинения в соответствии с Законом о неправомерном использовании компьютерных технологий.
Министерство юстиции не сообщило, предпринимаются ли попытки экстрадиции Джубаира для предъявления ему обвинений в США. Ведомство пока не ответило на запрос о комментарии.
«Сегодняшние обвинения ясно показывают, что ни один киберпреступник не за пределами нашей досягаемости», — заявил Бретт Лезерман, помощник директора киберотдела ФБР. «Если вы атакуете американские компании или граждан, мы вас найдём, разоблачим и добьёмся справедливости».
