Utlämning av påstådd hackare
En påstådd medlem av Scattered Spider, en produktiv hackargrupp bakom några av de största företagsintrången under de senaste åren, har blivit utlämnad från Finland för att ställas inför amerikanska åtal gällande en lösensumma på 8 miljoner dollar i kryptovaluta.
Åtal och intrång
Peter Stokes, 19 år, som är medborgare i både USA och Estland, framträdde i en federal domstol i Chicago på tisdagen, åtalad för konspiration, cyberintrång och bedrägeri, enligt ett uttalande från justitiedepartementet. Finska polisen arresterade honom i april på grund av en Interpol Red Notice, och han utlämnades förra veckan och beordrades att hållas i förvar i väntan på rättegång.
Åtalet rör ett intrång i maj 2025 hos en namnlös lyxjuvelerare. Enligt åklagandet lyckades Stokes och hans påstådda medbrottslingar lura sig förbi företagets IT-support för att återställa anställdas 2FA-uppgifter, stjäla data och kräva cirka 8 miljoner dollar i kryptovaluta. Säkerhetspersonalen avvisade dem och betalade aldrig, även om juveleraren fortfarande förlorade minst 2 miljoner dollar på störningar och städning.
Scattered Spider och deras metoder
Scattered Spider, även känd som Octo Tempest, UNC3944 och 0ktapus, är en lös sammanslutning av hackare som åklagare säger har genomfört mer än 100 intrång och samlat in över 100 miljoner dollar i lösensummor. Deras kännetecken är social ingenjörskonst snarare än skadlig programvara: medlemmar ringer till supporten, utger sig för att vara anställda och utpressar kryptovaluta för att låsa upp eller dölja stulen data.
Taktiken drev 2023 års attacker mot MGM Resorts och Caesars Entertainment, där den senare betalade en lösensumma på cirka 15 miljoner dollar.
Rättsliga konsekvenser och förändringar i svar
Stokes ansluter sig till en växande lista av medlemmar som står inför åtal i amerikanska domstolar. Den påstådda ledaren Tyler Buchanan, en 24-årig skotte, erkände sig skyldig i april till en phishingkampanj som stal minst 8 miljoner dollar i kryptovaluta, och Floridas Noah Urban dömdes till 10 års fängelse efter att bevis kopplade honom till intrång, inklusive kryptovalutabörsen Crypto.com.
DOJ åtalade fem påstådda medlemmar i ett separat kryptovaluta-phishingfall 2024. Juvelerarens vägran att betala speglar en bredare förändring i svaren på kryptovaluta-lösensummor. Ransomware-grupper utpressade cirka 850 miljoner dollar i kryptovaluta 2025, oförändrat från året innan, även om antalet offerinlägg på läcksajter ökade med 44%, enligt TRM Labs.
Medan hotlandskapet har expanderat på grund av lägre inträdesbarriärer för brottslingar, rapporterade TRM Labs att den totala volymen kopplad till ransomware föll till cirka 1,3 miljarder dollar från 1,9 miljarder dollar 2024, då offer ”i allt högre grad vägrar att betala sina angripare.”
