“Scattered Spider” ဟက်ကာအဖွဲ့တွင် ပါဝင်ပတ်သက်သည်ဟု သံသယရှိသော ဆယ်ကျော်သက်တစ်ဦးအား ဒေါ်လာ ၈ သန်းတန် crypto ရွေးနုတ်ဖိုးတွင် ၎င်း၏စွပ်စွဲချက်ဖြင့် အမေရိကန်သို့ လွှဲပြောင်းပေးခဲ့သည်။
အမေရိကန် တရားရေးဌာန ဟုဆိုသည်။ အသက် 19 နှစ်အရွယ် US-Estonian နိုင်ငံသားနှစ်ဦးဖြစ်သည့် Peter Stokes သည် ဧပြီလတွင် ဖင်လန်နိုင်ငံတွင် Interpol Red Notice ဖြင့် ဖမ်းဆီးခဲ့ပြီး အင်္ဂါနေ့တွင် ချီကာဂိုဖက်ဒရယ်တရားရုံး၌ အမေရိကန်သို့ လွှဲအပ်ကြောင်း ပြီးခဲ့သည့်အပတ်က ဗုဒ္ဓဟူးနေ့တွင် ပြောကြားခဲ့သည်။
Stokes နှင့် အခြားသူများ သည် ဒေတာခိုးယူရန် 2025 ခုနှစ် မေလတွင် ဇိမ်ခံလက်ဝတ်ရတနာ လက်လီရောင်းချသူ၏ ကွန်ပျူတာစနစ်အား ချိုးဖောက်ခဲ့ကြောင်း တရားရုံးတွင် တံဆိပ်ခတ်မထားသော ရာဇ၀တ်မှုဆိုင်ရာ တိုင်ကြားချက်တစ်ခုက စွပ်စွဲခဲ့သည်။ ရွေးနုတ်ဖိုးပေးချေမှု crypto တွင်ဒေါ်လာ 8 သန်းရှိသည်။ လက်လီရောင်းချသူသည် ၎င်းတို့အား ကွန်ရက်မှ နှင်ထုတ်နိုင်ခဲ့ပြီး ရွေးနုတ်ဖိုးကို မပေးဆောင်ဘဲ အနှောင့်အယှက် ပေးသည့် နစ်နာကြေး ဒေါ်လာ ၂ သန်းကို ခံစားခဲ့ရကြောင်း တိုင်ကြားချက်တွင် ဖော်ပြထားသည်။
Stokes သည် crypto ransoms များကိုမကြာခဏအသုံးပြုသည့် Scattered Spider နှင့် ချိတ်ဆက်ထားသော အာဏာပိုင်များ၏ဖမ်းဆီးမှုအနည်းငယ်ထဲမှတစ်ခုဖြစ်သည်။ Ransomware သရုပ်ဆောင်များသည် ယမန်နှစ်က ငွေပေးချေမှုတွင် ကန်ဒေါ်လာ သန်း ၈၂၀ ကျော်ရရှိခဲ့ပြီး ၂၀၂၄ ခုနှစ်ထက် ၈ ရာခိုင်နှုန်း ကျဆင်းခဲ့သည်။ တိုက်ခိုက်မှု 50% တိုးလာသည်.
Stokes ၏ Snapchat အကောင့်မှ FBI မှယူခဲ့သောပုံသည် ၁၉၉၅ ခုနှစ်ရုပ်ရှင် “Hackers” မှ “Hack the Planet” ဟူသော “Hack the Planet” ဟူသော လည်ဆွဲကို ဝတ်ဆင်ထားသည်ကို ပြသထားသည်။ အရင်းအမြစ်- အမေရိကန် တရားရေးဌာန
ခိုးယူခြင်းခေါ်ဆိုမှုဖြင့် စတင်ခဲ့သည်ဟု စွပ်စွဲခံထားရသည်။
တိုင်ကြားချက်အရ၊ ကျောက်မျက်လက်လီရောင်းချသူအား ဟက်ကာသည် ကုမ္ပဏီ၏နည်းပညာအကူအညီပေးရေးဌာနသို့ ဖြားယောင်းခေါ်ဆိုမှုများစွာဖြင့် စတင်ခဲ့ပြီး Stokes နှင့် အခြားဝန်ထမ်းများက အကောင့်ဝင်ခြင်းဆိုင်ရာ အထောက်အထားများ ပြန်လည်သတ်မှတ်ရန် တောင်းဆိုနေသည့် ဝန်ထမ်းများကဲ့သို့ ဟန်ဆောင်မှုများဖြင့် စတင်ခဲ့သည်။
ဟက်ကာများသည် ဝန်ထမ်းအကောင့် ၃ ခုကို နှစ်နာရီအတွင်း အပေးအယူလုပ်ခဲ့သည်ဟု အာဏာပိုင်များက စွပ်စွဲခဲ့ပြီး ၎င်းတို့ထဲမှ နှစ်ခုမှာ ကုမ္ပဏီ၏ အိုင်တီစီမံခန့်ခွဲသူများနှင့် သက်ဆိုင်သည့် မြင့်မားသောအခွင့်ထူးခံအကောင့်များကို အသုံးပြုခွင့်ရရှိထားသည်။ ချိုးဖောက်ခဲ့သည်။ ကုမ္ပဏီ၏စနစ်များကို ဝင်ရောက်အသုံးပြုခြင်း၊
ရက်အနည်းငယ်အကြာတွင်၊ Stokes နှင့် အခြားသူများသည် ရံပုံငွေများတောင်းခံရန်အတွက် အပေးအယူခံရသော ကုမ္ပဏီအီးမေးလ်အကောင့်မှ ရွေးနုတ်လွှာတစ်စောင် ပေးပို့ခဲ့သည် သို့မဟုတ် ၎င်းတို့သည် အကြွေးဝယ်ကတ်နှင့် ငွေပေးချေမှုအချက်အလက်ကို ထုတ်ဝေမည်ဟု စွပ်စွဲခဲ့သည်။
သို့သော်လည်း ကုမ္ပဏီက ကျူးကျော်ဝင်ရောက်မှုကို ချေမှုန်းခဲ့ပြီး နောက်ပိုင်းတွင် ကျူးကျော်သူများသည် ကုမ္ပဏီကို ပေးဆောင်ခြင်းမရှိသည့် ဒေါ်လာ ၈ သန်း တောင်းဆိုရန် သီးခြားစီ ဆက်သွယ်ခဲ့ကြောင်း တိုင်ကြားချက်တွင် ဖော်ပြထားသည်။
စတုတ်များသည် “ကျူးကျော်ဝင်ရောက်မှုများ” တွင် ပါဝင်ပတ်သက်သည်ဟု စွပ်စွဲခံထားရသည်
တိုင်ကြားချက်တွင် “Bouquet” နှင့် “Jordan” ဟူသော အွန်လိုင်းအမည်ပြောင်များကို အသုံးပြုနေသော Stokes သည် “ကျူးကျော်ဝင်ရောက်မှုများတွင် ပါဝင်ပတ်သက်နေသည့် Scattered Spider အဖွဲ့ဝင်တစ်ဦးဖြစ်ခြင်း သို့မဟုတ် ၎င်းတို့အား ကူညီပေးခဲ့သည်” ဟု စွပ်စွဲထားသည်။
Stokes နှင့် ဆက်စပ်နေသည်ဟု ယူဆရသည့် သိုလှောင်ကိရိယာကို ရှာဖွေမှုတွင် Microsoft မှ ကုမ္ပဏီများကို ကျူးကျော်ဝင်ရောက်မှုများ လုပ်ဆောင်ရန် အသုံးပြုသည်ဟု သတ်မှတ်ခဲ့သည့် virtual private server မှ ဒေါင်းလုဒ်များပါရှိကြောင်း အာဏာပိုင်များက အခိုင်အမာဆိုသည်။
တိုင်ကြားချက်တွင် ၎င်းသည် “ သားကောင်-ကုမ္ပဏီများစွာမှ ထုတ်ယူထားသော မှတ်တမ်းများပါရှိသည်” ဟု စွပ်စွဲထားသည်။
Stokes ၏ Snapchat အကောင့်သည် “လူတစ်ဦး၏အသက်အရွယ်အတွက် ကြီးမားသောကြွယ်ဝချမ်းသာမှုကို ပြသသည်” နှင့် “သူ၏နိုင်ငံတကာခရီးသွားလာမှုနှင့် ကြွယ်ဝချမ်းသာမှုအကြောင်း ဝါကြွားဝါကြွားရန်အတွက် အသုံးပြုခဲ့ပြီး ဖမ်းဆီးခံရသော Scattered Spider အဖွဲ့ဝင်များအကြောင်း မီဒီယာများထံ ပေးပို့ခဲ့သည်” ဟု တိုင်ကြားချက်တွင် ဖော်ပြထားသည်။
“Octo Tempest” “UNC3944” နှင့် “0ktapus” ဟုလည်းသိကြသော ပြန့်ကျဲနေသော Spider သည် ကွန်ရက်ကျူးကျော်မှုပေါင်း 100 ကျော်တွင် ပါဝင်ခဲ့ပြီး ပြန်ပေးငွေ ဒေါ်လာ သန်း 100 ကျော်နှင့် နစ်နာကြေး ဒေါ်လာသန်းပေါင်းများစွာ ဆုံးရှုံးခဲ့သည်ဟု တရားရေးဌာနမှ ပြောကြားခဲ့သည်။
Stokes သည် ဟက်ကာ၊ ဆိုက်ဘာငွေညှစ်မှု၊ လိမ်လည်မှုနှင့် ပူးပေါင်းကြံစည်မှုတို့နှင့်ပတ်သက်သည့် စွဲချက်ခြောက်ချက်ဖြင့် တရားစွဲဆိုခံခဲ့ရသည်။