Mỹ truy tố thiếu niên 19 tuổi liên quan nhóm hacker Scattered Spider kiếm 100 triệu USD

Bộ Tư pháp Mỹ truy tố thành viên nhóm hacker Scattered Spider

Bộ Tư pháp Mỹ (DOJ) vừa chính thức truy tố Peter Stokes, 19 tuổi, mang quốc tịch kép Mỹ-Estonia, với các tội danh âm mưu, xâm nhập hệ thống máy tính và gian lận. Đây là kết quả của một cuộc điều tra kéo dài do FBI chủ trì nhằm vào nhóm hacker khét tiếng Scattered Spider.

Cơ quan chức năng Phần Lan đã bắt giữ Stokes vào tháng 4 năm nay. Tuần trước, anh ta được dẫn độ về Mỹ và ra hầu tòa liên bang tại Chicago hôm thứ Ba. Thẩm phán đã ra lệnh tạm giam bị cáo trong thời gian chờ xét xử.

Scattered Spider — Cỗ máy tống tiền 100 triệu USD

Theo cáo trạng của DOJ, Scattered Spider — còn được biết đến với các tên gọi 0ktapus, Octo Tempest và UNC3944 — đã thực hiện hơn 100 vụ xâm nhập mạng. Các điều tra viên liên bang ước tính tổ chức này đã thu về hơn 100 triệu USD tiền chuộc.

Điểm đáng chú ý là nhóm này không dựa vào các kỹ thuật tấn công phức tạp. Thay vào đó, các thành viên sử dụng chiến thuật phi kỹ thuật (social engineering) — lừa đảo nhân viên cung cấp thông tin đăng nhập, sau đó mã hóa hoặc đánh cắp dữ liệu doanh nghiệp rồi đòi tiền chuộc bằng tiền mã hóa. Nạn nhân buộc phải trả tiền để lấy lại dữ liệu hoặc ngăn chặn các vụ rò rỉ thông tin công khai.

Dữ liệu từ Chainalysis cho thấy các khoản thanh toán tiền chuộc on-chain đã giảm năm thứ hai liên tiếp trong năm 2025. Tuy nhiên, theo phân tích của các chuyên gia, các nhóm tội phạm mạng dường như đang bù đắp bằng cách gia tăng tần suất tấn công.

Vụ tống tiền 8 triệu USD bất thành

Cáo trạng cáo buộc Stokes và đồng phạm đã xâm nhập vào hệ thống của một nhà bán lẻ trang sức cao cấp vào tháng 5 năm 2025. Nhóm này đã sao chép dữ liệu công ty và đòi khoảng 8 triệu USD tiền chuộc bằng tiền mã hóa.

Tuy nhiên, đội ngũ bảo mật của doanh nghiệp đã kịp thời phát hiện và trục xuất các kẻ xâm nhập. Công ty không trả bất kỳ khoản tiền chuộc nào, dù vẫn chịu thiệt hại ít nhất 2 triệu USD từ gián đoạn hoạt động kinh doanh, chi phí điều tra và xử lý sự cố.

"Scattered Spider đã nhiều lần nhắm vào các công ty Mỹ, tống tiền nhân viên, gây thiệt hại hàng triệu đô la và làm gián đoạn các hoạt động thiết yếu", theo lời Brett Leatherman, Phó Giám đốc Bộ phận Tội phạm mạng của FBI.

Chiến dịch truy quét tội phạm crypto của Mỹ mở rộng

Vụ án này nằm trong khuôn khổ Chiến dịch Riptide, chiến dịch dài hơi của FBI chống lại các mạng lưới tội phạm mạng và gian lận. Theo thống kê, người dân Mỹ báo cáo thiệt hại hơn 20 tỷ USD từ tội phạm mạng trong năm ngoái, tăng 26% so với năm trước đó.

Kể từ năm 2020, bộ phận tội phạm máy tính của DOJ đã kết án hơn 180 tội phạm mạng và thu hồi hơn 350 triệu USD cho các nạn nhân.

Trong tuần này, Tether cũng đã đóng băng các ví TRON bị trừng phạt có liên hệ với tổ chức khủng bố ISIS-K. Trước đó vào tháng 6, một thẩm phán đã tuyên phạt 15 tháng tù đối với một đối tượng mạo danh người ảnh hưởng crypto.

Cần lưu ý rằng cáo trạng chỉ là cáo buộc ban đầu. Stokes vẫn đang chờ phiên xét xử tại Chicago, và phán quyết cuối cùng sẽ thuộc về tòa án.