Как ребенок игравший в Minecraft украл 1800 $BTC — история в деталях [EP 3].

EP1\EP2

Следующие 10 месяцев воровской жизни Ноа окажутся лучшими в его истории, ведь вместе со своей командой они нападут на еще 40 компаний по всему миру, заработав на этом по паре десятков миллионов долларов.

Отныне к Scattered Spider относились серьезно, на месте тех школьников с телефонной трубкой, вдруг оказались серьезные оппоненты, что ведут свою игру и постепенно наращивают число преступлений. В этой "партии" ФБР определенно сдавало в позиции Scattered Spider, на руках у агентов были лишь косвенные улики и следы в блокчейне, которые вели их в никуда, пока одним днем в местный участок не поступил звонок от парня, что недавно стал жертвой нападения.

«Я могу вам рассказать про Scattered Spider. Я работал с ними и парнем по имени Ноа пока меня не похитили».

Март 2023 год. Ноа заканчивает рабочий день и планирует выехать на отдых с друзьями, как вдруг с прихожей разносится стук. Ноа открывает дверь и видит перед собой 3 агентов с ордером на обыск его квартиры. В ходе проверки было конфисковано около 100.000$ наличными и компьютер с которого только что работал Ноа, и хотя он пытался замести следы прямо на глазах полиции, часть информации, групповые чаты, профили других членов команды и кошельки ушли вместе с агентами.

Уходя из дома один из них обернулся к Ноа, сказав: «Пусть мы и не можем арестовать тебя сейчас, мы знаем что ты часть Scattered Spider. До скорого».

Ноа понимал что ему сели на хвост и даже заранее обзавелся сильным адвокатом, однако серьезности этому не предал, наоборот, принял как вызов. Он собрался с парнями в их старом дискорде и запустил «nuke mode» — чистку всех улик, однако не учел важного момента. На том компьютере что конфисковали ФБР, был доступ к этому же серверу в дискорде и пока парни обсуждали новые кражи, затирая следы старых дел и думая, что они ведут в этой гонке, ФБР уже были на шаг впереди.

После, Нао вел себя как идиот. Он кичился деньгами в интернете, покупал и сливал демки популярных артистов в сеть и все также проигрывал деньги в казино. По твиттеру долгое время гуляли записи их демок в дискорде, где обдолбанный Ноа кричит о том что все эти деньги он украл у тупых людей и что его все ровно не найдут. А ФБР тем временем, постепенно копили подобный материал, собирая отдельную папку на легенду твиттера "King Bob'a" aka Ноа.

11 Сентября 2023 года, крупнейший оператор казино по всему миру, MGM Resorts, сообщает о взломе их системы. Scattered Spider в тандеме с другой группировкой Black cat проникли во внутреннюю систему "Okta" и получили доступ ко всем учетным записям работников и Microsoft Azure, что позволило им удалить весь персонал из управления и украсть более 6 терабайт данных о клиентах с целью дальнейшего выкупа. Все казино и отели при нем работали просто ужасно, платежные системы, букинги, слоты — лежали из-за "больной" системы Okta. Сумма выкупа что просила команда — 60.000.000$, на 30 из которых позже согласились MGM.

И тут все карты были уже на руках ФБР, единственная деталь которая отдаляла их от ареста Ноа была его особенность в постоянной смене жилья через Airbnb, и хотя они отслеживали IP адреса связанных аккаунтов, Ноа удавалось уходить, пока однажды...

9 января 2024, агент ФБР проводит плановый "чекап" сети аккаунтов Ноа, как вдруг замечает знакомую картинку профиля, которую он видел при обыске квартиры Ноа, на свежей локации. Они приезжают по адресу указанному в Airbnb, по дороге встречают соседа живущего неподалеку, показывают ему фото Ноа с вопросом "Видели этого человека тут?" на что тот им отвечает — "Да, он все еще здесь"...

Ноа было предъявлено обвинение в краже $890k с реституцией жертвам в размере $13млн. Почему так мало инкриминировали? — они просто не могут доказать больше. Судья дал 10 лет федеральной тюрьмы, хотя прокурор запросил вдвое меньше. Пока дело было на рассмотрении, один из участников команды взломал почту судью пытаясь узнать детали дела — это также повлияло на конечное решение суда.

Со слов самого Ноа, в пике у него было более 1800 $BTC на всех кошельках.