Scattered Spider pierde fuerza: arrestado otro miembro del grupo

Un adolescente estadounidense sospechoso de realizar ataques cibernéticos, arrestado el mes pasado en California, es considerado miembro del conocido grupo de ciberdelincuentes Scattered Spider. Según informa Bloomberg, el 30 de octubre la Fiscalía de EE. UU. presentó cargos contra Remington Ogletree, de 19 años, por fraude electrónico. Los crímenes habrían ocurrido entre octubre de 2023 y mayo de 2024.

Según los documentos judiciales, Ogletree fue detenido en California una semana después de que se presentaran los cargos. Las autoridades creen que se especializaba en ataques de phishing, utilizando este método para infiltrarse en sistemas corporativos. Se afirma que el sospechoso actuaba como parte de Scattered Spider, aunque no se mencionan las empresas afectadas.

Ogletree también está vinculado a una red internacional de SIM-swappers que coordinan sus actividades a través de Telegram y Discord para tomar control de números telefónicos y robar criptomonedas.

El caso se está llevando a cabo en un tribunal federal de Nueva Jersey. El 19 de noviembre, Ogletree fue liberado bajo fianza de 50,000 dólares. Se le ordenó entregar todos sus dispositivos electrónicos y se le prohibió registrar o mantener dominios en internet. Además, tiene prohibido usar los mensajeros Telegram y Signal y participar en juegos de apuestas en línea. Las acusaciones contra Ogletree permanecen clasificadas.

Scattered Spider, también conocido como 0ktapus, Scatter Swine u Octo Tempest, es un grupo de hackers angloparlantes con diversos niveles de experiencia. Su estructura organizativa flexible dificulta el seguimiento de sus actividades y la vinculación de los ataques a personas específicas. El ataque del año pasado a MGM Resorts y Caesars Entertainment, que causó interrupciones en casinos y hoteles de Las Vegas, fortaleció significativamente la reputación de Scattered Spider en la comunidad delictiva cibernética.

Las autoridades han intensificado las acciones contra los presuntos miembros de Scattered Spider. Anteriormente, el Departamento de Justicia de EE. UU. presentó cargos contra cinco miembros sospechosos del grupo, quienes entre septiembre de 2021 y abril de 2023 robaron millones de dólares de billeteras de criptomonedas usando credenciales robadas. Tanto individuos como empresas fueron víctimas de sus ataques.

En junio, en España, se arrestó a un miembro clave de Scattered Spider, un ciudadano británico de 22 años, mientras intentaba abordar un vuelo a Italia. En julio, en el Reino Unido, la policía detuvo a un adolescente de 17 años.

El FBI ha sugerido anteriormente que el grupo está compuesto principalmente por jóvenes, incluso adolescentes. Es posible que, debido a su corta edad y cierto nivel de idealismo, los perpetradores recurran a métodos tan agresivos.