Noah Michael Urban, 20, erkände sig skyldig i april till flera åtalspunkter som rör stöld av kryptovaluta och känsliga dokument. Han var en av flera misstänkta medlemmar i Scatter Spider som greps av myndigheter under 2024.

Åtalet mot Urban i Florida offentliggjordes i januari 2024, och ytterligare åtal i södra Kalifornien presenterades i november förra året. I Florida-fallet anklagades han för att på mindre än ett år ha stulit motsvarande cirka 800 000 dollar i kryptovaluta från fem olika offer. Enligt åklagare använde Urban och hans medhjälpare metoden SIM-swapping, där de kapade offrets personuppgifter och bytte ut deras telefonnummer mot egna versioner. Med hjälp av dessa kunde de kontrollera kryptokonton och återställa lösenord.

Federal domare

En federal domare valde att gå utöver det föreslagna straffet på åtta år och dömde Urban till tio års fängelse samt tre års övervakad frigivning. Han ålades dessutom att betala tillbaka 13 miljoner dollar i skadestånd till mer än 30 drabbade offer.

Urban, känd under aliaset ”King Bob” inom Scatter Spider, hade byggt upp ett rykte som en central figur i nätverket. Gruppen har gjort sig känd för att utge sig för att vara IT- och supportpersonal hos företag, för att på så sätt komma åt inloggningsuppgifter från anställda. De har använt fjärråtkomstverktyg, lurat till sig multifaktorautentisering och pressat sina offer genom ransomware-attacker.

I november förra året var Urban en av fem personer som åtalades för att ha bedrivit en phishingkampanj mot olika företag. Enligt det amerikanska justitiedepartementet uppgår de totala förlusterna från hans brott till mer än 13 miljoner dollar.

Trots gripandena och ökad bevakning från myndigheter fortsätter Scatter Spider att genomföra attacker. Senast har flygsektorn drabbats, något som fått FBI att varna för att även leverantörer och underleverantörer inom branschen löper risk att utsättas.

Källa:
Dark Reading