Un joven hombre con sede en Florida ha sido sentenciado a 10 años de prisión después de declararse culpable de cargos federales vinculados al delito cibernético, incluida la conspiración y el fraude electrónico. Noah Michael Urban, 20, was arrested in January 2024 and charged by a Florida court with five counts of aggravated identity theft for running a SIM swapping scheme and stealing at least $800,000 in cryptocurrency from five different people between August 2022 and March 2023. In November 2024, Urban was also charged by a California court, alongside four other individuals, with one count of conspiracy to commit wire fraud, one count of conspiracy, y un cargo de robo de identidad agravado. Los conspiradores fueron acusados ​​de engañar a los empleados en los Estados Unidos con textos de phishing para robar credenciales de inicio de sesión. Estas credenciales se utilizaron para entrar en sistemas de la compañía, robar datos confidenciales y drenar millones de dólares en criptomonedas. Estas actividades se extendieron desde al menos septiembre de 2021 a abril de 2023. Urban se declaró culpable de conspiración para cometer fraude electrónico, y uno cuenta cada uno de fraude electrónico y robo de identidad agravado en el caso de California. En el caso de Florida se declaró culpable de un cargo de conspiración para cometer fraude electrónico. Ambos casos presentados en su contra dieron como resultado la sentencia de prisión de 10 años, informó por primera vez por el medio de noticias local News 4 de agosto con sede en Florida. El acuerdo desglosó los montos adeudados a 59 individuos en los casos de Florida y California, por un total de más de $ 13 millones. Si bien la restitución generalmente se aplica solo a los delitos vinculados a la condena de un acusado, el acuerdo de Urban incluyó pagos a algunas víctimas no conectadas a sus delitos admitidos, una concesión que explícitamente acordó renunciar. Los lazos de Urban con la espina dispersa Urban eran conocidos por alias como ‘Rey Bob’, ‘Anthony Ramirez’, ‘Elijah’, ‘Gustavo Fring’ y ‘Sosa’ en el mundo subterráneo en línea. Según el reportero independiente de ciberseguridad Brian Krebs, Urban era un miembro central de un grupo de piratería detrás de la violación de julio de 2022 en el proveedor de herramientas de comunicación Twilio. El ataque se atribuyó a un grupo rastreado por el grupo-IB como ‘0ktapus’, también conocido como araña dispersa. El sitio web de Mitre ATT & CK y el repositorio de Malpedia administrado por Fraunhofer también asocian 0ktapus y una araña dispersa como el mismo grupo. La araña dispersa ha participado en infracciones en más de 130 organizaciones, incluidas LastPass, Doordash, MailChimp, Plex, Caesars Entertainment, MGM World, Marks & Spencer y la Cooperativa. Durante años, Urban, bajo su alias ‘King Bob’ y ‘Sosa’, fue una figura destacada en ‘The Com’, un centro de delitos cibernéticos en línea donde los piratas informáticos alardean de los trucos impulsados ​​por la ingeniería social y vinculados a la araña dispersa. Krebs informó que ‘King Bob’ se jactaba repetidamente de robar pistas de rap inédita, probablemente a través del intercambio de SIM, luego venderlas o filmarlas en foros subterráneos. Urban es el primer miembro de la araña dispersa en recibir una sentencia de prisión.