Selon Decrypt, le ministère américain de la Justice (DOJ) a inculpé cinq individus pour avoir prétendument mené des campagnes de phishing contre des employés de diverses entreprises. L'annonce du DOJ a révélé que ces co-conspirateurs ont ciblé des entreprises américaines avec des SMS de phishing pour récupérer les identifiants des employés. Akil Davis, directeur adjoint en charge du bureau extérieur du FBI à Los Angeles, a déclaré que les accusés ont utilisé les informations volées pour accéder et voler des millions de dollars sur des comptes de cryptomonnaie.
Les cinq hommes, âgés de 20 à 25 ans, sont accusés par un grand jury fédéral, dont un chef de complot en vue de commettre une fraude électronique, un chef de complot et un chef d'usurpation d'identité aggravée. Certains des accusés ont déjà été inculpés et ont plaidé non coupables. Reuters a rapporté que les individus appartiendraient à « Scattered Spider », un groupe de pirates informatiques lié aux attaques contre Caesars Entertainment et MGM Resorts International. Ce groupe est connu pour « vol de données à des fins d'extorsion utilisant de multiples techniques d'ingénierie sociale » et pour le déploiement de rançongiciels, comme l'indique un avis du FBI de 2023.
S'ils sont reconnus coupables, chaque accusé encourt une peine maximale de 20 ans de prison pour complot en vue de commettre une fraude électronique, jusqu'à cinq ans pour complot, et une peine consécutive obligatoire de deux ans pour vol d'identité aggravé. Le procureur fédéral Martin Estrada a souligné que le groupe aurait mis en œuvre un stratagème sophistiqué pour voler des droits de propriété intellectuelle et des informations confidentielles d'une valeur de plusieurs dizaines de millions de dollars. Il a averti que l'hameçonnage et le piratage informatique sont devenus de plus en plus sophistiqués, entraînant des pertes importantes. Il a recommandé la prudence, suggérant que si un élément d'un SMS, d'un e-mail ou d'un site web semble suspect, il l'est probablement.
Cette nouvelle intervient dans un contexte de multiplication des cas de phishing cryptographique. Récemment, un détenteur de Pepe a perdu 1,4 million de dollars après avoir signé à son insu une signature Permit2 hors chaîne lors d'une attaque de phishing. Lors d'un autre incident, les autorités du Colorado ont signalé que des fraudeurs cryptographiques avaient escroqué des résidents de l'État, dérobant des milliers de dollars en bitcoins. L'année dernière, l'entreprise russe de cybersécurité Kaspersky a constaté une augmentation de 40 % des attaques de phishing en un an, tandis que les menaces financières traditionnelles ont diminué, ce qui témoigne d'une évolution des stratégies des cybercriminels.