20-летний житель Флориды в среду был приговорен к 10 годам федеральной тюрьмы за участие в печально известной киберпреступной организации Scattered Spider. Это первый обвинительный приговор в отношении члена группировки, ответственной за взлом более 130 крупных компаний.
20-летний Ноа Майкл Урбан из Палм-Коста, штат Флорида, признал себя виновным в сговоре, мошенничестве с использованием электронных средств связи и краже личных данных при отягчающих обстоятельствах по двум отдельным федеральным делам, расследуемым во Флориде и Калифорнии. Федеральный судья приговорил Урбана к 120 месяцам тюремного заключения с тремя годами условного освобождения и обязал его выплатить 13 миллионов долларов в качестве возмещения ущерба пострадавшим.
Срок наказания превысил рекомендованные федеральными прокурорами восемь лет, что отражает масштаб преступной деятельности Урбана, которая, по словам следователей, нанесла общий ущерб в размере от 9,5 до 25 миллионов долларов.
С 2021 по 2023 год Урбан действовал под несколькими псевдонимами, включая «Король Боб», «Соса» и «Густаво Фринг», участвуя в сложных киберпреступных схемах. В деле, совершенном во Флориде, прокуроры заявили, что Урбан и его сообщники использовали методы подмены SIM-карт, чтобы украсть не менее 800 000 долларов в криптовалюте у пяти жертв в период с августа 2022 года по март 2023 года.
Подмена SIM-карты подразумевает убеждение операторов связи перенести номер телефона жертвы на устройство, контролируемое преступниками, что позволяет им обойти двухфакторную аутентификацию и сбросить пароли к финансовым счетам.
Обвинения в Калифорнии стали результатом более широкого сговора с участием четырех других обвиняемых, которые с сентября 2021 года по апрель 2023 года проводили фишинговые атаки на сотрудников компании. Группа рассылала текстовые сообщения, утверждая, что учетные записи сотрудников будут деактивированы, перенаправляя жертв на мошеннические веб-сайты, предназначенные для кражи учетных данных для входа.
Дело Урбана проливает свет на деятельность Scattered Spider, киберпреступной группировки , которую специалисты по безопасности также отслеживают под такими именами, как 0ktapus и UNC3944. Организация была связана с громкими взломами в таких компаниях, как Twilio, LastPass, DoorDash, Mailchimp, Caesars Entertainment и MGM Resorts.
Урбан был одним из ключевых членов группы и заметной фигурой в « The Com » — онлайн-форуме, где хакеры обмениваются приёмами социальной инженерии. Федеральные следователи считают, что Scattered Spider вырос из этого более широкого сообщества молодых англоговорящих киберпреступников.
Приговор был вынесен на фоне возобновления активности группировки Scattered Spider после кратковременного затишья после атаки на MGM. По данным охранных компаний и государственных учреждений , в 2025 году группировка начала новые атаки, направленные против авиакомпаний, страховых компаний и розничных продавцов.
Четверо других обвиняемых по калифорнийскому делу остаются на разных стадиях судебного преследования, один гражданин Великобритании арестован в Испании, а остальные все еще находятся на свободе.
20-летний Ноа Майкл Урбан из Палм-Коста, штат Флорида, признал себя виновным в сговоре, мошенничестве с использованием электронных средств связи и краже личных данных при отягчающих обстоятельствах по двум отдельным федеральным делам, расследуемым во Флориде и Калифорнии. Федеральный судья приговорил Урбана к 120 месяцам тюремного заключения с тремя годами условного освобождения и обязал его выплатить 13 миллионов долларов в качестве возмещения ущерба пострадавшим.
Срок наказания превысил рекомендованные федеральными прокурорами восемь лет, что отражает масштаб преступной деятельности Урбана, которая, по словам следователей, нанесла общий ущерб в размере от 9,5 до 25 миллионов долларов.
С 2021 по 2023 год Урбан действовал под несколькими псевдонимами, включая «Король Боб», «Соса» и «Густаво Фринг», участвуя в сложных киберпреступных схемах. В деле, совершенном во Флориде, прокуроры заявили, что Урбан и его сообщники использовали методы подмены SIM-карт, чтобы украсть не менее 800 000 долларов в криптовалюте у пяти жертв в период с августа 2022 года по март 2023 года.
Подмена SIM-карты подразумевает убеждение операторов связи перенести номер телефона жертвы на устройство, контролируемое преступниками, что позволяет им обойти двухфакторную аутентификацию и сбросить пароли к финансовым счетам.
Обвинения в Калифорнии стали результатом более широкого сговора с участием четырех других обвиняемых, которые с сентября 2021 года по апрель 2023 года проводили фишинговые атаки на сотрудников компании. Группа рассылала текстовые сообщения, утверждая, что учетные записи сотрудников будут деактивированы, перенаправляя жертв на мошеннические веб-сайты, предназначенные для кражи учетных данных для входа.
Дело Урбана проливает свет на деятельность Scattered Spider, киберпреступной группировки , которую специалисты по безопасности также отслеживают под такими именами, как 0ktapus и UNC3944. Организация была связана с громкими взломами в таких компаниях, как Twilio, LastPass, DoorDash, Mailchimp, Caesars Entertainment и MGM Resorts.
Урбан был одним из ключевых членов группы и заметной фигурой в « The Com » — онлайн-форуме, где хакеры обмениваются приёмами социальной инженерии. Федеральные следователи считают, что Scattered Spider вырос из этого более широкого сообщества молодых англоговорящих киберпреступников.
Приговор был вынесен на фоне возобновления активности группировки Scattered Spider после кратковременного затишья после атаки на MGM. По данным охранных компаний и государственных учреждений , в 2025 году группировка начала новые атаки, направленные против авиакомпаний, страховых компаний и розничных продавцов.
Четверо других обвиняемых по калифорнийскому делу остаются на разных стадиях судебного преследования, один гражданин Великобритании арестован в Испании, а остальные все еще находятся на свободе.
