Les autorités fédérales enquêtent sur des groupes de pirates adolescents, dont un connu sous le nom de "Scattered Spider", qui ont ciblé des entreprises du Fortune 500, accumulant des dommages estimés à 1 000 milliards de dollars depuis 2022, selon un rapport de Fortune. Ces groupes recrutent activement de jeunes individus, parfois aussi jeunes que des collégiens, via des canaux en ligne, leur promettant des gains lucratifs en cryptomonnaie pour leur participation à des attaques de rançongiciels.

Les tactiques de recrutement impliquent souvent des offres d'emploi apparemment anodines sur des plateformes comme Telegram, faisant la publicité d'opportunités pour des personnes inexpérimentées avec des promesses de formation et une rémunération de 300 dollars par appel réussi, payée en crypto, selon une publication sur une chaîne Telegram publique datée du 15 décembre. Ces offres ciblent spécifiquement les candidates, même celles qui ne résident pas aux États-Unis, à condition qu'elles aient une élocution claire.

L'organisation derrière ces efforts de recrutement est connue sous le nom de "The Com", abréviation de "The Community", qui comprend environ 1 000 personnes impliquées dans diverses associations éphémères et partenariats commerciaux, notamment Scattered Spider, ShinyHunters, Lapsus et SLSH. Ces associations sont fluides et en constante évolution, selon Allison Nixon, chercheuse experte.

L'essor de ces groupes de pirates adolescents met en évidence l'accessibilité croissante des outils et techniques sophistiqués de cybercriminalité. L'IA joue un rôle à la fois dans les attaques elles-mêmes et dans le processus de recrutement. Par exemple, des campagnes de phishing basées sur l'IA peuvent être utilisées pour obtenir un accès initial aux réseaux d'entreprise, tandis que des algorithmes d'IA peuvent analyser les médias sociaux et les forums en ligne pour identifier les recrues potentielles qui sont techniquement compétentes et susceptibles d'être persuadées.

Les implications pour la société sont importantes. Les pertes financières subies par les entreprises ciblées peuvent entraîner des pertes d'emplois, une réduction des investissements et une augmentation des prix pour les consommateurs. De plus, l'implication de mineurs dans des cybercrimes graves soulève des préoccupations éthiques et juridiques concernant la culpabilité et la réhabilitation.

Les forces de l'ordre ont du mal à suivre l'évolution rapide des tactiques de ces groupes. Les méthodes d'enquête traditionnelles sont souvent inefficaces contre les réseaux décentralisés en ligne qui opèrent au-delà des frontières internationales. L'utilisation de cryptomonnaies pour les paiements complique encore les efforts visant à suivre et à saisir les fonds illicites.

L'enquête est en cours et les autorités s'efforcent d'identifier et d'appréhender les personnes impliquées dans ces groupes de pirates. Elles collaborent également avec des entreprises de cybersécurité et des établissements d'enseignement pour sensibiliser aux risques du recrutement en ligne et pour élaborer des stratégies de prévention des futures attaques. La solution à long terme nécessitera probablement une approche multidimensionnelle combinant application de la loi, éducation et innovation technologique.