Isang diumano'y miyembro ng Scattered Spider, ang prolipikong grupo ng hacker sa likod ng ilan sa pinakamalalaking paglusob sa korporasyon nitong mga nakaraang taon, ay ini-extradite mula Finland upang harapin ang mga kaso sa U.S. kaugnay ng hinihinging $8 milyong cryptocurrency na pantubos.

Si Peter Stokes, 19, isang dual citizen ng U.S. at Estonia, ay humarap sa pederal na korte sa Chicago noong Martes sa mga kaso ng konspirasyon, cyber intrusion, at pandaraya, ayon sa pahayag ng Justice Department. Inaresto siya ng pulisya ng Finland noong Abril sa bisa ng Interpol Red Notice, at siya ay ini-extradite noong nakaraang linggo at iniutos na manatili sa kustodiya habang nakabinbin ang paglilitis.

Ang reklamo ay nakasentro sa paglusob noong Mayo 2025 sa isang hindi pinangalanang luxury jewelry retailer. Ayon sa akusasyon, ginamit ni Stokes at ng diumano'y mga kasabwat niya ang pananalita para malampasan ang IT help desk ng kumpanya upang i-reset ang 2FA credentials ng empleyado, pagkatapos ay nagnakaw ng data at humingi ng humigit-kumulang $8 milyon sa crypto. Pinaalis sila ng security staff at hindi kailanman nagbayad, bagama't nawalan pa rin ang retailer ng hindi bababa sa $2 milyon dahil sa pagkaantala at paglilinis.

Pinalawak na Paghuli

Ang Scattered Spider, na kilala rin bilang Octo Tempest, UNC3944, at 0ktapus, ay isang maluwag na kolektibo ng mga hacker na sinasabi ng mga tagausig na nagsagawa ng mahigit 100 paglusob at nakakolekta ng mahigit $100 milyon sa mga pantubos. Ang kanilang tatak ay social engineering sa halip na malware: tumatawag ang mga miyembro sa help desk, nagpapanggap bilang staff, pagkatapos ay nanghihingi ng crypto upang i-unlock o pigilan ang nakaw na data. Ang mga taktikang ito ang nagpatakbo sa mga pag-atake noong 2023 sa MGM Resorts at Caesars Entertainment, kung saan ang huli ay nagbayad ng humigit-kumulang $15 milyong pantubos.

Si Stokes ay sumasama sa lumalaking listahan ng mga miyembro sa mga korte ng U.S. Ang diumano'y pinuno na si Tyler Buchanan, isang 24-anyos na taga-Scotland, ay umamin ng pagkakasala noong Abril sa isang phishing spree na nagnakaw ng hindi bababa sa $8 milyon sa crypto, at si Noah Urban ng Florida ay sinentensiyahan ng 10 taon matapos siyang iugnay ng mga ulat sa mga paglusob kabilang ang crypto exchange na Crypto.com. Kinasuhan ng DOJ ang limang diumano'y miyembro sa isang hiwalay na kaso ng crypto-phishing noong 2024.

Mga Pantubos na Crypto sa Buong Mundo

Ang pagtanggi ng negosyante ng alahas na magbayad ay sumasalamin sa mas malawak na pagbabago sa mga tugon sa mga kahilingan ng crypto ransom. Ang mga ransomware crew ay nangingikil ng humigit-kumulang $850 milyon sa crypto noong 2025, na pareho lang sa nakaraang taon, kahit na ang mga post ng biktima sa mga leak site ay tumalon ng 44%, ayon sa TRM Labs. Habang lumawak ang banta dahil sa mas mababang hadlang sa pagpasok para sa mga kriminal, iniulat ng TRM Labs na ang kabuuang volume na nauugnay sa ransomware ay bumaba sa humigit-kumulang $1.3 bilyon mula $1.9 bilyon noong 2024, dahil ang mga biktima ay "unti-unting tumatangging magbayad sa kanilang mga umaatake."