Detención y Extradición de un Miembro de Scattered Spider
Resumen de los Hechos
Peter Stokes, un joven de 19 años, presunto miembro del grupo de hackers Scattered Spider, ha sido extraditado de Finlandia a EE.UU. para enfrentar cargos de conspiración, intrusión cibernética y fraude. Los fiscales afirman que Stokes participó en la violación de un minorista de joyería de lujo en mayo de 2025, exigiendo aproximadamente 8 millones de dólares en criptomonedas, aunque la empresa se negó a pagar.
Scattered Spider ha estado implicado en más de 100 intrusiones y ha recaudado alrededor de 100 millones de dólares en rescates de criptomonedas.
Detalles del Caso
Stokes, de doble nacionalidad estadounidense y estonia, compareció en un tribunal federal de Chicago el martes para enfrentar cargos relacionados. La policía finlandesa lo arrestó en abril bajo una Notificación Roja de Interpol. Fue extraditado la semana pasada y permanece detenido a la espera de juicio.
La acusación se centra en una violación a un minorista de joyería de lujo, cuya identidad no ha sido revelada. Según la acusación, Stokes y sus cómplices lograron persuadir al servicio de asistencia técnica de la empresa para restablecer las credenciales de 2FA de los empleados, robando datos y demandando 8 millones de dólares en criptomonedas. Aunque el personal de seguridad logró expulsarlos, la tienda sufrió una pérdida de al menos 2 millones de dólares debido a la interrupción y la limpieza del incidente.
Una Red de Delincuencia en Expansión
Scattered Spider, también conocido como Octo Tempest, UNC3944 y 0ktapus, es un colectivo de hackers que, según los fiscales, ha llevado a cabo más de 100 intrusiones y ha recaudado más de 100 millones de dólares en rescates. Su estrategia se basa en la ingeniería social en lugar de malware: hacen llamadas a los servicios de asistencia, se hacen pasar por empleados y extorsionan criptomonedas para desbloquear o suprimir datos robados. Estas tácticas fueron responsables de los ataques de 2023 a MGM Resorts y Caesars Entertainment, la cual pagó un rescate de aproximadamente 15 millones de dólares.
Stokes se une a una lista creciente de miembros que enfrentan cargos en cortes de EE.UU. El supuesto líder del grupo, Tyler Buchanan, un escocés de 24 años, se declaró culpable en abril de una serie de phishing que robó al menos 8 millones de dólares en criptomonedas. Noah Urban, de Florida, fue sentenciado a 10 años tras su vinculación a intrusiones que incluían a la plataforma de intercambio Crypto.com. Además, el DOJ ha presentado cargos contra cinco presuntos miembros en un caso separado de phishing relacionado con criptomonedas en 2024.
Rescates de Criptomonedas a Nivel Global
La negativa del joyero a pagar el rescate refleja un cambio más amplio en la respuesta a las demandas de rescate en criptomonedas. Según TRM Labs, los grupos de ransomware extorsionaron aproximadamente 850 millones de dólares en criptomonedas en 2025, cifra similar a la del año anterior, a pesar de que las publicaciones de víctimas en sitios de filtraciones aumentaron un 44%. Aunque el panorama de amenazas se ha ampliado debido a menores barreras de entrada para delincuentes, TRM Labs reportó que el volumen total vinculado a ransomware cayó a aproximadamente 1.3 mil millones de dólares en comparación con 1.9 mil millones de dólares en 2024, ya que las víctimas «cada vez están más reacias a pagar a sus atacantes».
Boletín Diario de Debrief
Comienza cada día con las noticias más importantes, además de características originales, un pódcast, videos y más.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
