EUA processam hacker de 19 anos ligado ao Scattered Spider

O Departamento de Justi"a dos Estados Unidos informou que Peter Stokes, de 19 anos, cidad"o com dupla nacionalidade EUA-Reino Unido, foi extraditado para responder a acusa""es criminais relacionadas ao grupo de hackers Scattered Spider, segundo a CoinDesk. De acordo com os promotores, Stokes teria participado de um ataque cibern"tico contra uma varejista americana de joias de luxo e, ap"s o roubo de dados, exigiu cerca de US$ 8 milh"es em criptomoedas. A den"ncia aponta que o incidente ocorreu em maio de 2025. Os investigadores afirmam que os invasores se passaram por funcion"rios da empresa e fizeram liga""es de phishing para a central de suporte t"cnico, solicitando redefini""es de senha. Com isso, teriam obtido acesso a v"rias contas de empregados, inclusive perfis com privil"gios elevados. Em seguida, ainda segundo o Departamento de Justi"a, o grupo teria exfiltrado dados corporativos e exigido resgate em criptomoedas. A empresa conseguiu expulsar os invasores da rede interna sem pagar, mas estimou preju"zos de ao menos US$ 2 milh"es por interrup""o dos neg"cios, investiga""o e resposta ao incidente. As autoridades americanas afirmam que o Scattered Spider tamb"m " conhecido como Octo Tempest, UNC3944 e 0ktapus. O grupo " associado a mais de 100 invas"es, com pagamentos totais de resgates acima de US$ 100 milh"es. Promotores dizem que a organiza""o recorre h" tempos a engenharia social, sequestro de contas, roubo de dados e cripto-ransomware, com foco principal em alvos corporativos. Em 2024, promotores dos EUA j" haviam acusado outras cinco pessoas ligadas ao grupo, em casos envolvendo phishing, SIM swapping e pelo menos US$ 11 milh"es em criptomoedas roubadas. As acusa""es refor"am que a atua""o n"o se limita a dados empresariais: em alguns epis"dios, h" suspeita de furto direto de ativos digitais, inclusive contra v"timas relacionadas a plataformas de negocia""o de cripto. Mesmo com mais empresas recusando pagar, criptomoedas seguem como o meio preferencial de pagamento para grupos de ransomware. A Chainalysis apontou anteriormente que os pagamentos de ransomware ca"ram 35% em 2024, atribu"dos a a""es de for"as de seguran"a, san""es e maior capacidade de recupera""o das empresas. O Relat"rio de Ransomware 2026 da Chainalysis estima que, em 2025, grupos do tipo ainda receberam mais de US$ 8,2 bilh"es em pagamentos onchain, queda de aproximadamente 8% ante 2024, enquanto o n"mero de ataques reivindicados subiu 50%. O dado sugere que, apesar da redu""o dos pagamentos, a press"o de extors"o sobre as companhias continua elevada. O caso tamb"m destaca o uso de rastreamento onchain em investiga""es de crimes cibern"ticos. Autoridades costumam cruzar endere"os de carteiras, registros de corretoras e fluxos de fundos para reconstruir o v"nculo entre transa""es em criptomoedas e identidades no mundo real, facilitando processos e condena""es. O Departamento de Justi"a disse que a a""o integra a "Operation Riptide" do FBI, voltada a criminosos cibern"ticos, infraestrutura e redes financeiras associadas. Promotores ressaltaram que suspeitos no exterior podem ser processados nos EUA quando ataques atingem empresas americanas ou seus clientes.