Extradición de un Hacker de Scattered Spider
Un presunto miembro de Scattered Spider, el prolífico grupo de hackers detrás de algunas de las mayores violaciones corporativas de los últimos años, ha sido extraditado de Finlandia para enfrentar cargos en EE. UU. por una demanda de rescate en criptomonedas de 8 millones de dólares.
Peter Stokes, de 19 años, ciudadano dual de EE. UU. y Estonia, compareció el martes en un tribunal federal de Chicago por cargos de conspiración, intrusión cibernética y fraude, según un comunicado del Departamento de Justicia. La policía finlandesa lo arrestó en abril bajo una Notificación Roja de Interpol, y fue extraditado la semana pasada, donde se le ordenó permanecer detenido a la espera de juicio.
Detalles de la Violación y el Rescate
La denuncia se centra en una violación ocurrida en mayo de 2025 en un minorista de joyería de lujo no nombrado. Según la acusación, Stokes y sus cómplices lograron engañar al servicio de asistencia técnica de la empresa para restablecer las credenciales de autenticación de dos factores (2FA) de los empleados, luego robaron datos y exigieron alrededor de 8 millones de dólares en criptomonedas.
El personal de seguridad los desalojó y nunca pagó, aunque el minorista aún perdió al menos 2 millones de dólares por interrupciones y limpieza.
Sobre Scattered Spider
Scattered Spider, también conocido como Octo Tempest, UNC3944 y 0ktapus, es un colectivo suelto de hackers que, según los fiscales, ha llevado a cabo más de 100 intrusiones y ha recaudado más de 100 millones de dólares en rescates. Su sello distintivo es la ingeniería social en lugar de malware: los miembros llaman a los servicios de asistencia, se hacen pasar por personal y luego extorsionan criptomonedas para desbloquear o suprimir datos robados.
Estas tácticas impulsaron los ataques de 2023 a MGM Resorts y Caesars Entertainment, este último de los cuales pagó un rescate de aproximadamente 15 millones de dólares.
Consecuencias Legales y Cambios en la Respuesta a Rescates
Stokes se une a una lista creciente de miembros que enfrentan cargos en los tribunales de EE. UU. El presunto cabecilla, Tyler Buchanan, un escocés de 24 años, se declaró culpable en abril de una serie de fraudes de phishing que robaron al menos 8 millones de dólares en criptomonedas, y Noah Urban, de Florida, fue condenado a 10 años después de que las pruebas lo vincularan a violaciones que incluían el intercambio de criptomonedas Crypto.com.
El Departamento de Justicia acusó a cinco presuntos miembros en un caso separado de phishing de criptomonedas en 2024. La negativa del joyero a pagar refleja un cambio más amplio en las respuestas a las demandas de rescate en criptomonedas.
Los grupos de ransomware extorsionaron alrededor de 850 millones de dólares en criptomonedas en 2025, sin cambios respecto al año anterior, incluso cuando las publicaciones de víctimas en sitios de filtración aumentaron un 44%, según TRM Labs. Si bien el panorama de amenazas se ha ampliado debido a las menores barreras de entrada para los criminales, TRM Labs informó que el volumen total vinculado al ransomware cayó a aproximadamente 1.3 mil millones de dólares desde 1.9 mil millones en 2024, ya que las víctimas «cada vez se niegan más a pagar a sus atacantes.»
