一名20岁的黑客组织“Scattered Spider”成员因SIM卡劫持、电信欺诈和身份盗窃等罪名，在美国被判处10年监禁，并被勒令向受害者支付1300万美元赔偿。该黑客利用多种别名，在2022年至2023年期间，通过SIM卡劫持攻击盗取了至少80万美元的加密货币资产，并与同伙利用社会工程学手段入侵企业网络，窃取数据并转移巨额加密货币。此判决也凸显了网络犯罪团伙日益增长的威胁，他们通过与其他组织结盟，采用“波浪式攻击”策略，加剧了对企业的侵害。

诺亚·迈克尔·厄本，作为“Scattered Spider”黑客组织的一员，因电信欺诈和严重身份盗窃被判处10年监禁，并需支付1300万美元赔偿，此次判决涉及其在2022年8月至2023年3月期间通过SIM卡劫持攻击盗取至少80万美元资产的犯罪行为。

厄本及其同伙利用SIM卡劫持、语音钓鱼、短信钓鱼以及MFA疲劳攻击等社会工程学手段，专门针对美国企业员工，成功入侵公司网络，窃取敏感数据，并转移了数百万美元的加密货币，显示了其作案手段的多样性和针对性。

“Scattered Spider”黑客组织目前已与其他知名黑客组织如ShinyHunters、LAPSUS$组成联盟，该联盟专注于初始访问攻击、勒索软件部署、数据盗窃与勒索，并采取“波浪式攻击”策略，即短期内集中攻击特定行业的多家企业，这种合作模式显著提升了其威胁能力和作案效率。

该联盟通过制造紧迫感、威胁媒体曝光以及嘲讽安全公司等方式，迫使受害者迅速付款，其工具、数据和基础设施的共享，使得其威胁性成倍增加，对企业网络安全构成了严峻挑战。

看雪学苑 2025-08-21 17:59 上海

Scattered Spider黑客获刑10年罚1300万

美国一20岁黑客组织成员因SIM卡劫持等犯罪被判10年监禁，并需赔偿1300万美元。

近日，臭名昭著的网络犯罪团伙“Scattered Spider”成员诺亚·迈克尔·厄本（Noah Michael Urban）在美国被判处10年监禁，外加3年监督释放，同时被勒令向受害者支付1300万美元赔偿。据报道，厄本已于2025年4月对电信欺诈和严重身份盗窃指控认罪，但他在接受安全记者布莱恩·克雷布斯采访时称判决“不公”。

厄本使用“Sosa”“Elijah”“King Bob”等多个别名，在2022年8月-2023年3月期间，通过SIM卡劫持攻击劫持受害者加密货币账户，盗取至少80万美元资产，涉及至少5名受害者。

美国司法部指出，他与同伙还通过社会工程学手段（如语音钓鱼、短信钓鱼、MFA疲劳攻击）针对美国企业员工，入侵公司网络窃取专有数据，并转移数百万美元加密货币。2024年11月，司法部还对厄本及其他4名散蛛成员提起刑事指控，其中同伙泰勒·罗伯特·布坎南（Tyler Robert Buchanan）已于2025年4月从西班牙引渡回美国。

Scattered Spider目前已与ShinyHunters、LAPSUS$等黑客组织组成新联盟，该联盟擅长初始访问攻击、勒索软件部署、数据盗窃与勒索，且采取“波浪式攻击”策略——短期内集中攻击特定行业多家企业。

ZeroFox情报副总裁亚当·达拉（Adam Darrah）分析：“他们通过制造紧迫感、媒体曝光威胁、嘲讽安全公司等手段迫使受害者快速付款，与其他团伙合作后，工具、数据和基础设施更丰富，威胁性成倍提升。”

资讯来源：cybersecuritynews

转载请注明出处和本文链接

阅读原文

跳转微信打开