بر اساس اسناد دادگاه، احمد حسام الدین البداوی (Ahmed Hossam Eldin Elbadawy)، یکی از اعضای کلیدی زیرمجموعه هکری موسوم به The Com، به اتهامات فدرال مربوط به توطئه برای کلاهبرداری بانکی (Wire Fraud) و سرقت شدید هویت (Aggravated Identity Theft) اعتراف کرده است.
ساختار عملیاتی و متدهای حمله
البداوی و همدستانش بخشی از گروه تهاجمی Scattered Spider بودند. این گروه که انگیزه‌های مالی دارند، از روش‌های Social Engineering (مهندسی اجتماعی) برای به‌دست آوردن اعتبارنامه‌ها (Credentials) استفاده می‌کردند. هدف نهایی آن‌ها شناسایی کارکنان سطح بالا در سازمان‌ها بود که دارای حساب‌های ارز دیجیتال با مبالغ میلیونی بودند.
دامنه قربانیان و خسارات مالی
حملات این گروه بین سال‌های ۲۰۲۱ تا ۲۰۲۳ منجر به هدف قرار گرفتن شرکت‌های بزرگی در بخش‌های زیر شد:
- خدمات ابری (Cloud) و فناوری اطلاعات (IT)
- تلکام و سرگرمی
- برون‌سپاری فرآیندهای تجاری (BPO)
- بخش‌های مرتبط با ارزهای مجازی (Virtual Currency)
در مجموع ۲۹ قربانی شناسایی شده‌اند که از این میان، ۱۲ شرکت در کیفرخواست رسمی ذکر شده‌اند. سرقتهای بزرگ این گروه شامل مبالغی چون ۶.۳۵ میلیون دلار در سپتامبر ۲۰۲۱ و ۱.۷ میلیون دلار در دسامبر ۲۰۲۲ بوده است.
توقیف دارایی‌ها و ابعاد سازمان جنایی
دادستان‌ها در تلاش برای توقیف دارایی‌های حاصل از این جرایم هستند که شامل بیش از ۱۴ میلیون دلار بیت‌کوین (Bitcoin)، ۳.۴ میلیون دلار اتریوم (Ethereum) و مقادیر زیادی کالاهای لوکس از جمله خودروها و جواهرات است.
طبق گزارش‌های FBI، شبکه The Com اکنون به هزاران عضو (عمدتاً بین ۱۱ تا ۲۵ سال) گسترش یافته و به سه زیرمجموعه اصلی تقسیم شده است: Hacker Com، In Real Life Com و Extortion Com. فعالیت‌های این شبکه‌های متصل به هم تنها محدود به حملات سایبری نیست و شامل اخاذی، جرایم خشونت‌آمیز و سایر فعالیت‌های غیرقانونی است.
