連邦当局は、2022年以降、フォーチュン500企業をランサムウェア攻撃の標的としてきた、"Scattered Spider"として知られるグループを含む、10代のハッキンググループを捜査している。被害総額は推定1兆ドルに上る。これらのグループは、しばしばTelegramのようなオンラインプラットフォームを通じてリクルートを行い、暗号通貨で支払われる手っ取り早い金銭を約束して、中高生を含む経験の浅い個人を誘い込んでいる。

リクルートのプロセスは、しばしば仕事の真の性質を隠蔽した、一見無害な求人広告を伴う。ある求人広告は、公共のTelegramチャンネルで発見されたもので、流暢なアクセントのない女性を優先し、1回の電話成功につき300ドルを暗号通貨で支払い、トレーニングを提供するというものだった。この投稿は、平日の午後に対応可能な人を指定しており、オファーの正当性に対する疑念を抱かせた。

これらのリクルート活動は、Scattered Spider、ShinyHunters、Lapsus、SLSHを含む様々なハッキンググループに関与する約1,000人で構成される、"The Com"またはThe Communityとして知られる、より大規模な犯罪組織に関連している。専門研究者のアリソン・ニクソン氏によると、これらの関係は流動的で常に進化している。

このようなグループの台頭は、サイバー犯罪へのアクセスが容易になっていることと、自分たちの行動の法的・倫理的影響について理解が不十分な若者の搾取を浮き彫りにしている。提供されたソース資料には明示的に記載されていないが、これらの攻撃におけるAIの使用は、ますます懸念されている。AIは、脆弱性スキャンを自動化し、より説得力のあるフィッシングメールを作成し、悪意のあるコードを生成することさえ可能であり、サイバー犯罪者を目指す人々の参入障壁を下げている。

社会への影響は大きい。重要なインフラの広範な混乱、機密データの盗難、経済的損失の可能性は大きい。さらに、これらの活動への10代の若者の関与は、彼らの将来の見通しと、長期的な心理的危害の可能性についての懸念を高めている。

法執行機関は、これらのグループを特定し、解体するために活動しているが、サイバー犯罪の状況は分散型で常に進化しており、大きな課題となっている。捜査は継続中であり、当局がこれらのハッキンググループの構造、活動、メンバーに関するより多くの情報を収集するにつれて、さらなる進展が予想される。