連邦当局は、2022年以降、フォーチュン500企業をランサムウェア攻撃の標的とし、推定1兆ドルの損害を与えている「Scattered Spider」として知られるグループを含む、10代のハッキンググループを捜査している。これらのグループは、多くの場合Telegramのようなオンラインプラットフォームを通じて勧誘を行い、手っ取り早い金銭的利益を約束して、中高生を含む経験の浅い個人を誘い込んでいる。

勧誘戦術は、トレーニングと仮想通貨での報酬を提供する一見無害な求人広告を伴うことが多い。公共のTelegramチャンネルで発見されたそのような投稿の1つは、平日の午後に対応可能な場合、成功した通話1件あたり300ドルを仮想通貨で支払う機会を宣伝していた。その投稿は、経験のない個人も歓迎し、トレーニングを受けることができると明記していた。

これらの勧誘活動は、「The Com」または「The Community」として知られる、より大規模な犯罪組織に関連しており、さまざまなサイバー犯罪活動に関与する約1,000人の個人で構成されている。専門研究者のアリソン・ニクソン氏によると、このネットワークには、Scattered Spider、ShinyHunters、Lapsus、SLSHなどのグループが含まれており、関連性やパートナーシップは頻繁に変化している。

これらのグループの分散型で流動的な性質は、法執行機関にとって大きな課題となっている。支払いには仮想通貨が使用され、通信には暗号化されたメッセージングプラットフォームが使用されることで、関係者の追跡と逮捕がさらに困難になっている。参入障壁が低く、高い報酬が得られる可能性があるため、若者は行動の法的および倫理的な意味を十分に理解していない可能性がある。

これらの10代のハッキンググループの台頭は、サイバー犯罪の高度化とアクセシビリティの向上を浮き彫りにしている。AI搭載のツールやリソースの利用可能性と、オンラインコミュニケーションの容易さが相まって、技術的な参入障壁が下がり、経験の浅い個人でも高度な攻撃を開始できるようになった。この傾向は、特に若者の間で、サイバーセキュリティの意識と教育を高める必要性を強調している。

捜査は継続中であり、連邦当局はこれらの犯罪ネットワークの特定と解体に努めている。焦点は、加害者の逮捕だけでなく、意識を高め、潜在的な標的に教育リソースを提供することで、将来の勧誘を防止することにも向けられている。これらの活動の長期的な影響は、金銭的損失にとどまらず、データプライバシー、国家安全保障、デジタルシステムへの信頼の低下に関する懸念を高めている。