“分散蜘蛛”（Scattered Spider）这一臭名昭著的网络犯罪团伙中，一名 20 岁成员因参与多起重大黑客攻击及加密货币盗窃案，在美国被判处 10 年监禁。
诺亚・迈克尔・厄本（Noah Michael Urban）已于 2025 年 4 月对电信欺诈和严重身份盗窃相关指控认罪。彭博社（Bloomberg）及杰克逊维尔当地媒体 News4JAX 报道了厄本的量刑消息。
除 120 个月（即 10 年）的联邦监禁外，厄本还需接受额外 3 年的监管释放，并被勒令向受害者支付 1300 万美元的赔偿金。在向安全记者布莱恩・克雷布斯（Brian Krebs）提供的一份声明中，厄本称该判决 “不公”。
厄本还使用过 “Sosa”“Elijah”“King Bob”“Gustavo Fring”“Anthony Ramirez” 等多个化名。2024 年 1 月，他因在 2022 年 8 月至 2023 年 3 月期间实施电信欺诈和严重身份盗窃，在美国佛罗里达州被当局逮捕。美国司法部（DoJ）表示，这些犯罪行为导致至少 5 名受害者损失了总计至少 80 万美元。
检察官指出，厄本与其同伙通过SIM 卡劫持攻击（SIM swapping attacks）劫持受害者的加密货币账户，并窃取其中的数字资产。
同年 11 月，司法部公布了对厄本及 “分散蜘蛛” 团伙另外 4 名成员的刑事指控。这些人利用社会工程学手段，针对美国各地企业的员工实施攻击，入侵企业网络、窃取专有数据，并盗取数百万美元的加密货币。
同为被告的泰勒・罗伯特・布坎南（Tyler Robert Buchanan）于 2024 年 6 月在西班牙被捕，后于 2025 年 4 月从西班牙被引渡至美国。
值得关注的是，“分散蜘蛛” 目前已与 “闪亮猎人”（ShinyHunters）、“LAPSUS$” 等其他威胁团伙联手，组建了新的网络犯罪联盟。该联盟隶属于一个规模更大的英语网络犯罪组织 “the Com”，其过往犯罪记录包括实施社会工程学攻击、凭证窃取、SIM 卡劫持、获取初始访问权限、部署勒索软件、数据盗窃及敲诈勒索等。
“零狐”（ZeroFox）公司情报副总裁亚当・达拉（Adam Darrah）在接受《黑客新闻》（The Hacker News）采访时表示：“‘分散蜘蛛’历来擅长使用能制造紧迫感的策略，吸引媒体与行业关注、引发受害者对信息泄露的恐惧，从而迫使受害者更快支付赎金。定时泄露数据、发布倒计时威胁、嘲讽安全公司，这些都是他们的惯用手段。他们与更广泛的同类犯罪网络存在关联，这让他们能获取更多工具、数据和基础设施，大幅提升犯罪效率。我们经常观察到，当面临执法部门打击等外部压力时，这些团伙会选择联手。为了生存，它们必须整合资源，而最终往往会形成一个手段更多样、危险性可能更高的联合犯罪组织。”
网络安全公司 “闪点”（Flashpoint）上周发布了 “分散蜘蛛” 的团伙档案。该公司表示，这个以获利为目的的黑客团伙采用 “波浪式攻击策略”：选定某一特定行业，在短时间内对该领域内的多家企业发起集中攻击。
“‘分散蜘蛛’所使用的战术表明，他们擅长利用安全体系中的薄弱环节 —— 其攻击目标是人，而非单纯针对系统或技术漏洞，” 档案中提到，“他们通过语音钓鱼（vishing）、短信钓鱼（smishing）、多因素认证疲劳攻击（MFA fatigue attacks）等社会工程学手段实施犯罪，这一事实证明，即便是最先进的技术防御体系，也可能被人为欺骗所突破。”
版权声明·<<<---红客联盟--->>>>·免责声明
1. 本版块文章内容及资料部分来源于网络，不代表本站观点，不对其真实性负责，也不构成任何建议。
2. 部分内容由网友自主投稿、编辑整理上传，本站仅提供交流平台，不为该类内容的版权负责。
3. 本版块提供的信息仅作参考，不保证信息的准确性、有效性、及时性和完整性。
4. 若您发现本版块有侵犯您知识产权的内容，请及时与我们联系，我们会尽快修改或删除。
5. 使用者违规、不可抗力（如黑客攻击）或第三方擅自转载引发的争议，联盟不承担责任。
6. 联盟可修订本声明，官网发布即生效，继续使用视为接受新条款。
联系我们：admin@chnhonker.com
