1 часть: ТЫК
За окном июнь 2020 года, Ноа и его команда имеют один из лучших составов коллеров на рынке, забирая большую его часть. Деньги в команде имелись, учитывая масштабы и опыт каждого из участников Scattered Spider, однако, парням всегда хотелось большего, и однажды судьба подкинула им шанс. На местных форумах стали мелькать объявления о продаже базы данных Ledger, внутри которой лежало 2 текстовых файла с более чем миллионом электронных почт клиентов Ledger и порядка 300.000 заполненных ордеров с именами, физическим адресом, почтой и номером телефона на доставку кошелька.
«Пришло время сыграть по крупному» — сказал Ноа.
Парни ринулись методично обрабатывать всю базу данных. Пуш-уведомления, звонки, фейковые письма от «Ledger» на почте, SIM-своппинг и прочие шалости моментально обрушились на держателей флешки с деньгами. В то время Ноа со своим другом из команды устроили челлендж — «кто быстрее доберётся до 100.000$». Они оба крутили бедолаг из той базы, порой доставая по несколько $BTC за сессию. Как итог, Ноа победил в этом споре, забрав с чужого кармана более 400.000$ в $BTC за 5–6 месяцев работы.
Важно понимать, что каждый украденный доллар, начиная с первых звонков и заканчивая пушем базы Ledger, был отправлен Ноа в $BTC. Фактически, он не понимал, сколько это "стоит", 100–200 или 400.000$ — просто цифра, которая увеличивается по мере работы. Он не мог их пощупать, взять в руки, ощутив себя состоятельным, потому со временем нули на счёте стали просто фишками в казино, не более.
Ноа проигрывал много. За ночь мог запросто оставить по $20–30к в онлайн-казино, и хотя его приятель помог ему обналичить небольшую часть $BTC в кэш, на что тот купил себе машину и пару цацек, основную часть он всё же проиграл.
Кажется страшным вернуться на дно, упав с вершины, однако Ноа просто не хватало фишек на развлечение дальше. Он собрал команду и в поисках новой базы данных наметил курс на следующую жертву — компанию Twilio.
Twilio занимаются обработкой 2FA для более чем 2000 компаний, в числе которых находились Coinbase, Crypto.com и прочее крипто-меньшинство. Заходя на биржу или отправляя 10$ другу на счёт, вам приходит СМС с кодом подтверждения, который только что обработали Twilio. Это означает, что если команда получит доступ к консоли управления, миллионы "лидов" окажутся в руках команды.
В августе 2022 года команда Scattered Spider при помощи фишинга проникает внутрь экосистемы Twilio и случайно обнаруживает открытый доступ у Twilio к базе данных Authy — джекпот, не иначе. Команда крадёт каждую запись пользователей подчистую.
На руках у Ноа оказываются сотни тысяч номеров пользователей, которым он звонит и представляется работником службы поддержки, который сообщает жертве о том, что в её аккаунт зашли с непривычной локации и дескать ему нужен доступ, чтобы предотвратить кражу данных. Учитывая опыт Ноа в звонках и явный козырь в рукаве парня, процент «закрытия трубки» был до жути высоким. Люди на слово верили Ноа, порой без оглядки отдавая ему доступ к кошелькам. Это были сотни тысяч долларов в месяц с потенциалом роста в пару миллионов, и упускать такую возможность было бы глупо со стороны Ноа, потому он зовёт на помощь своего давнего друга со времён Minecraft.
Товарищ был держателем карт, помогал с мелкой работой и снимал груз с плеч Ноа, за что тот ему щедро платил, пока однажды ночью ему не пришло видеосообщение с окровавленным лицом друга, который просил выкупить его у похитителей за 200 000$, если он этого не сделает — они его убьют.
Сказать что Ноа ахуел — ничего не сказать, но вопреки желанию помочь другу, он проигнорировал просьбу, зная как работает шантаж — «дал один раз, значит, дашь и два».
Друг получил пулевое ранение в ногу, кучу ссадин, ушибов и переломов. Его нашли в лесу неподалёку от города.
Это был первый серьёзный звонок из реальной жизни, когда Ноа понял, что это не игра. Он собрал вещи и тотчас съехал с отцовского дома с целью обезопасить себя и семью, отдав предпочтение съёмному жилью.