英國兩名與駭客組織「스캐터드 스파이더(Scattered Spider)」有關的男子,被法院判處各「5 年 6 個月」徒刑。該組織被指控針對英國與美國企業發動勒索軟體攻擊,並透過「加密貨幣」勒索贖金。
根據英國「國家犯罪調查局(NCA)」與「倫敦警察廳」24 日(當地時間)共同發布的消息,這兩名男子已在 6 月 22 日於「伍利奇刑事法院」首次出庭時承認相關罪行,並於本週四正式宣判。NCA 表示,這兩人被認定是鎖定醫療機構、公共部門以及企業內部網路的更大犯罪集團成員之一。
調查顯示,「스캐터드 스파이더」與 2024 年 9 月發生於倫敦的「大眾運輸網路」駭侵事件有密切關聯。該起攻擊導致的修復費用與營運損失估計高達 2,900 萬英鎊,約合 3,890 萬美元。美國「司法部(DOJ)」則研判,這個組織已從至少 47 家美國企業身上,勒索到約 1 億 1,500 萬美元的「加密貨幣」作為贖金。
此外,該組織成員還被控在 2023 年 9 月入侵美國大型賭場營運商「凱撒娛樂(Caesars Entertainment)」的客戶資料庫,並要求支付價值 1,500 萬美元的比特幣(BTC)作為條件,才停止外洩或銷毀資料。美國當局指出,這類攻擊已對「關鍵基礎設施」與「聯邦法院系統」造成嚴重干擾,顯示其威脅層級遠超出一般網路犯罪。
在打擊行動方面,美國「聯邦調查局(FBI)」於 2024 年 7 月,從與「스캐터드 스파이더」相關的數位錢包中,查扣約 3,600 萬美元等值的「加密貨幣」資產。DOJ 進一步說明,目前已確認至少 120 起網路入侵事件與這個組織有直接關聯。
評論
此次英國法院的判決,不僅是對個別駭客的刑事追訴,更凸顯「加密貨幣」在「勒索軟體」產業鏈中扮演的關鍵角色。隨著英美等國加強「跨境執法合作」與「區塊鏈追蹤技術」的運用,未來類似組織在動用「比特幣(BTC)」等資產時,將面臨更高的追查風險。從本案來看,國際合作已逐漸壓縮駭客組織的活動空間,對於以「加密貨幣」為核心工具的網路勒索生態,形成更強力的威懾效果。
留言 0