Pháp lý · ✦ AI tổng hợp
Mỹ truy tố thiếu niên 19 tuổi liên quan nhóm hacker Scattered Spider kiếm 100 triệu USD
Bộ Tư pháp Mỹ đã truy tố Peter Stokes, 19 tuổi, vì bị cáo buộc tham gia nhóm tội phạm mạng Scattered Spider — tổ chức được cho là đã thực hiện hơn 100 vụ xâm nhập mạng và thu về hơn 100 triệu USD tiền chuộc bằng tiền mã hóa. Stokes bị Phần Lan bắt giữ vào tháng 4 và dẫn độ về Mỹ vào tuần trước.
Bộ Tư pháp Mỹ truy tố thành viên nhóm hacker Scattered Spider
Bộ Tư pháp Mỹ (DOJ) vừa chính thức truy tố Peter Stokes, 19 tuổi, mang quốc tịch kép Mỹ-Estonia, với các tội danh âm mưu, xâm nhập hệ thống máy tính và gian lận. Đây là kết quả của một cuộc điều tra kéo dài do FBI chủ trì nhằm vào nhóm hacker khét tiếng Scattered Spider.
Cơ quan chức năng Phần Lan đã bắt giữ Stokes vào tháng 4 năm nay. Tuần trước, anh ta được dẫn độ về Mỹ và ra hầu tòa liên bang tại Chicago hôm thứ Ba. Thẩm phán đã ra lệnh tạm giam bị cáo trong thời gian chờ xét xử.
Scattered Spider — Cỗ máy tống tiền 100 triệu USD
Theo cáo trạng của DOJ, Scattered Spider — còn được biết đến với các tên gọi 0ktapus, Octo Tempest và UNC3944 — đã thực hiện hơn 100 vụ xâm nhập mạng. Các điều tra viên liên bang ước tính tổ chức này đã thu về hơn 100 triệu USD tiền chuộc.
Điểm đáng chú ý là nhóm này không dựa vào các kỹ thuật tấn công phức tạp. Thay vào đó, các thành viên sử dụng chiến thuật phi kỹ thuật (social engineering) — lừa đảo nhân viên cung cấp thông tin đăng nhập, sau đó mã hóa hoặc đánh cắp dữ liệu doanh nghiệp rồi đòi tiền chuộc bằng tiền mã hóa. Nạn nhân buộc phải trả tiền để lấy lại dữ liệu hoặc ngăn chặn các vụ rò rỉ thông tin công khai.
Dữ liệu từ Chainalysis cho thấy các khoản thanh toán tiền chuộc on-chain đã giảm năm thứ hai liên tiếp trong năm 2025. Tuy nhiên, theo phân tích của các chuyên gia, các nhóm tội phạm mạng dường như đang bù đắp bằng cách gia tăng tần suất tấn công.
Vụ tống tiền 8 triệu USD bất thành
Cáo trạng cáo buộc Stokes và đồng phạm đã xâm nhập vào hệ thống của một nhà bán lẻ trang sức cao cấp vào tháng 5 năm 2025. Nhóm này đã sao chép dữ liệu công ty và đòi khoảng 8 triệu USD tiền chuộc bằng tiền mã hóa.
Tuy nhiên, đội ngũ bảo mật của doanh nghiệp đã kịp thời phát hiện và trục xuất các kẻ xâm nhập. Công ty không trả bất kỳ khoản tiền chuộc nào, dù vẫn chịu thiệt hại ít nhất 2 triệu USD từ gián đoạn hoạt động kinh doanh, chi phí điều tra và xử lý sự cố.
"Scattered Spider đã nhiều lần nhắm vào các công ty Mỹ, tống tiền nhân viên, gây thiệt hại hàng triệu đô la và làm gián đoạn các hoạt động thiết yếu", theo lời Brett Leatherman, Phó Giám đốc Bộ phận Tội phạm mạng của FBI.
Chiến dịch truy quét tội phạm crypto của Mỹ mở rộng
Vụ án này nằm trong khuôn khổ Chiến dịch Riptide, chiến dịch dài hơi của FBI chống lại các mạng lưới tội phạm mạng và gian lận. Theo thống kê, người dân Mỹ báo cáo thiệt hại hơn 20 tỷ USD từ tội phạm mạng trong năm ngoái, tăng 26% so với năm trước đó.
Kể từ năm 2020, bộ phận tội phạm máy tính của DOJ đã kết án hơn 180 tội phạm mạng và thu hồi hơn 350 triệu USD cho các nạn nhân.
Trong tuần này, Tether cũng đã đóng băng các ví TRON bị trừng phạt có liên hệ với tổ chức khủng bố ISIS-K. Trước đó vào tháng 6, một thẩm phán đã tuyên phạt 15 tháng tù đối với một đối tượng mạo danh người ảnh hưởng crypto.
Cần lưu ý rằng cáo trạng chỉ là cáo buộc ban đầu. Stokes vẫn đang chờ phiên xét xử tại Chicago, và phán quyết cuối cùng sẽ thuộc về tòa án.
/ Bài viết liên quan
SEC sẵn sàng tự ban hành quy định crypto nếu Quốc hội không thông qua CLARITY Act
Chủ tịch SEC Paul Atkins tuyên bố cơ quan này sẵn sàng tự ban hành các quy định về crypto nếu Quốc hội Mỹ không thông qua CLARITY Act. Động thái này cho thấy sự cấp bách trong việc thiết lập khung pháp lý rõ ràng cho thị trường tài sản kỹ thuật số, đồng thời có thể định hình lại cơ chế giám sát thị trường.
SEC Thái Lan buộc tội lãnh đạo Bitkub che giấu thiệt hại 50 triệu USD từ vụ hack
Ủy ban Chứng khoán và Giao dịch Thái Lan (SEC) đã nộp đơn kiện hình sự chống lại sàn giao dịch crypto Bitkub Online và hai cựu giám đốc với cáo buộc khai báo gian dối trong các báo cáo chính thức. Vụ việc liên quan đến giai đoạn từ tháng 5 đến tháng 10 năm 2021, khi các thiệt hại từ một vụ tấn công mạng trị giá 50 triệu USD bị cho là bị che giấu khỏi cơ quan quản lý.
Myanmar thông qua luật chống lừa đảo crypto với mức án tù chung thân
Quốc hội Myanmar vừa thông qua dự luật chống lừa đảo trực tuyến, trong đó quy định mức phạt tù từ 10 năm đến chung thân đối với các hành vi lừa đảo liên quan đến tiền điện tử và điều hành các trung tâm lừa đảo. Đây là động thái pháp lý mạnh tay nhằm kiềm chế làn sóng tội phạm công nghệ cao đang gia tăng trong khu vực.
Quản lý quỹ crypto lĩnh 37 tháng tù vì trốn thuế sau khi từ bỏ quốc tịch Mỹ
Một nhà quản lý quỹ đầu cơ crypto bị kết án 37 tháng tù giam vì tội trốn thuế, ngay cả sau khi đã từ bỏ quốc tịch Mỹ. Vụ án làm nổi bật cam kết của chính phủ Mỹ trong việc thực thi luật thuế đối với lĩnh vực tiền điện tử, đồng thời cảnh báo rủi ro pháp lý cho những nhà đầu tư không tuân thủ quy định.