Laut Cointelegraph haben US-Staatsanwälte fünf Personen angeklagt, die an einem Komplott beteiligt gewesen sein sollen, bei dem zahlreiche Unternehmen und Einzelpersonen gehackt wurden, was zum Diebstahl von Kryptowährung und vertraulichen Informationen im Wert von 11 Millionen Dollar führte. Die kalifornische Staatsanwaltschaft gab am 20. November bekannt, dass die Angeklagten SMS-Phishing-Links und SIM-Swapping-Techniken eingesetzt haben, um auf die Anmeldeinformationen von Einzelpersonen und Mitarbeitern bestimmter Unternehmen zuzugreifen und gezielt deren Arbeits- oder Kryptowährungsbörsenkonten anzugreifen.

Von Cointelegraph geprüfte Gerichtsdokumente enthüllten mindestens 29 mutmaßliche Opfer von individuellen Kryptodiebstählen. Staatsanwälte hoben einen Fall hervor, in dem ein Opfer über 6,3 Millionen Dollar in Kryptowährung verlor, nachdem seine E-Mail und seine Wallets kompromittiert wurden. Ermittler berichteten, dass die Gruppe 45 Unternehmen in den Vereinigten Staaten, Kanada, Indien und dem Vereinigten Königreich ins Visier nahm. Darunter befand sich eine nicht genannte US-Kryptobörse, deren Mitarbeiter betrügerische Textnachrichten erhielten, in denen behauptet wurde, ihre Konten würden deaktiviert, was sie zu Phishing-Links führte, die darauf abzielten, vertrauliche Anmeldeinformationen abzugreifen.

Martin Estrada, der US-Staatsanwalt in Los Angeles, erklärte: „Wir behaupten, dass diese Gruppe von Cyberkriminellen ein ausgeklügeltes Schema ausgearbeitet hat, um geistiges Eigentum und geschützte Informationen im Wert von mehreren zehn Millionen Dollar zu stehlen und persönliche Informationen von Hunderttausenden von Personen zu stehlen.“ Die Angeklagten sind Berichten zufolge Mitglieder der Hackergruppe Scattered Spider, die laut Staatsanwaltschaft von etwa September 2021 bis April 2023 aktiv war. Zu den Angeklagten gehören Ahmed Elbadawy, 23, aus Texas; Noah Urban, 20, aus Florida; Evans Osiebo, 20, aus Dallas; Joel Evans, 25, aus North Carolina; und Tyler Buchanan, 22, aus Schottland.

Jedem Angeklagten wird Verschwörung, Verschwörung zum Zwecke des Überweisungsbetrugs und schwerer Identitätsdiebstahl vorgeworfen, wobei Buchanan zusätzlich noch Überweisungsbetrug vorgeworfen wird. Allein die Betrugsvorwürfe können mit einer Höchststrafe von 20 Jahren Gefängnis geahndet werden. Im vergangenen November berichtete Reuters, dass das FBI Schwierigkeiten hatte, Scattered Spider zu stoppen, das mit den Hackerangriffen auf die Casinos von Caesars Entertainment und MGM im September 2023 in Verbindung gebracht wird, obwohl die Identitäten und Aufenthaltsorte der Mitglieder in den USA bekannt waren. Es bleibt unklar, ob die fünf Angeklagten an den Casino-Hacks beteiligt waren, aber Gerichtsdokumente verweisen auf „andere Mitverschwörer“ und einen „nicht angeklagten Mitverschwörer“, was darauf hindeutet, dass andere in Verbrechen verwickelt sein könnten, die noch nicht öffentlich bekannt gegeben wurden.

Ermittler, darunter das FBI und die schottische Polizei, verfolgten Buchanan anhand von Informationen, die er zur Registrierung von Phishing-Sites bereitstellte, die bei den mutmaßlichen Betrügereien verwendet wurden. Bei einer Durchsuchung von Buchanans Geräten wurden Daten einer US-Kryptobörse und eines US-Telekommunikationsunternehmens gefunden. Informationen über die Rechtsvertretung der Angeklagten waren nicht sofort verfügbar.