美国司法部公布了对19岁双国籍男子Peter Stokes的刑事指控，指控其隶属于网络犯罪组织Scattered Spider。Stokes已从芬兰引渡至美国，并于7月1日在芝加哥联邦法院首次出庭。
Scattered Spider：专攻社会工程的加密勒索团伙
联邦检察官指出，该组织涉及超过100次网络入侵，累计获取加密货币赎金超过1亿美元，还因业务中断、取证调查和恢复工作造成额外数千万美元损失。不同于依赖技术漏洞的传统勒索软件团伙，Scattered Spider以高超的社会工程攻击闻名——成员常伪装成员工、承包商或IT支持人员，诱骗企业IT团队重置密码、注册新认证设备或绕过双因素认证。一旦侵入企业内网，他们窃取敏感数据、部署勒索软件，或以公开数据威��受害者支付加密货币赎金。
奢侈品零售商遭800万美元加密勒索，未付赎金仍损失200万
刑事起诉书聚焦于2025年5月针对一家奢侈品珠宝商的攻击。检方指控Stokes与其他同伙攻破该零售商系统，窃取公司数据，并索要约800万美元加密货币以防信息泄露。零售商成功将攻击者清除出网络，未支付赎金，但据称仍因运营中断、取证调查和修复工作损失超200万美元。
国际执法合作与“激流行动”
Stokes于2026年4月在芬兰依据国际刑警红色通缉令被捕，随后被引渡至美国。此案是FBI持续进行的“激流行动”的一部分，该行动旨在打击网络犯罪组织及支持勒索软件的金融基础设施。美国司法部表示，过去一年美国人报告的网安损失超200亿美元，同比增长26%；自2020年以来，其计算机犯罪与知识产权部门已对180多名罪犯定罪，并返还超3.5亿美元给受害者。
对加密金融的警示
尽管本案涉及商业企业，但Scattered Spider的手法对金融机构、加密货币公司和支付服务商极具相关性——攻击者越来越多地瞄准身份系统、特权账户和外包IT支持。加密货币作为赎金首选支付方式，使得链上分析和反洗钱执法与网络安全调查���密交织。从芬兰顺利引渡嫌疑人也证明，地理距离正变得越来越不足以庇护高额网络犯罪。