به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، او قرار است ۸ دسامبر برای بررسی جزئیات مربوط به صدور حکم مجازات در دادگاه منطقهای ایالات متحده در واشنگتن حاضر شود.
مشارکت در توطئه تحت قانون ریکو (RICO) میتواند بین ۷ تا ۲۰ سال زندان به دنبال داشته باشد.
لام که با نامهای مستعار آن هاتاوی (Anne Hathaway) و «$$$» فعالیت میکرد، در سپتامبر ۲۰۲۴ متهم شد.
تحقیقات پلیس پس از آن شدت گرفت که او بخشی از رمزارزهای سرقتشده را صرف سفرهای لوکس به همپتونز، خودروهای گرانقیمت و هواپیماهای خصوصی کرد.
بر اساس کیفرخواست، لام رهبری گروهی را بر عهده داشت که با استفاده از حملات مهندسی اجتماعی (Social Engineering) قربانیان را فریب میدادند تا اطلاعات لازم برای دسترسی به داراییهای دیجیتال خود را در اختیار مهاجمان قرار دهند.
اعضای این گروه در برخی موارد خود را بهعنوان کارکنان پشتیبانی مشتری یا نمایندگان شرکتهای اپل و گوگل معرفی میکردند و قربانیان را متقاعد میکردند اطلاعات حساس حسابهای خود را ارائه دهند.
این گروه همچنین به پایگاههای داده حاوی اطلاعات افرادی که مقادیر زیادی رمزارز در اختیار داشتند دسترسی پیدا میکرد.
مهاجمان یا این افراد را با روشهای مهندسی اجتماعی فریب میدادند تا دسترسی به داراییهایشان را واگذار کنند، یا حتی به منازل آنها نفوذ کرده و دستگاههای حاوی کیف پولهای رمزارزی را سرقت میکردند.
یکی از مهمترین پروندههای این گروه مربوط به سرقت بیش از ۲۶۳ میلیون دلار رمزارز از یک قربانی در واشنگتن بود.
اعضای گروه قربانی را متقاعد کردند یک برنامه دسکتاپ از راه دور روی رایانه خود نصب کند و سپس از طریق دسترسی ایجادشده، اطلاعات حسابهای او را به سرقت بردند.
دادستانها همچنین گفتهاند برخی اعضای گروه در اواخر سال ۲۰۲۴ نسبت به تلاشهای لام برای پولشویی مبالغ هنگفت حاصل از این سرقت و همچنین فخرفروشی عمومی او درباره عملیات نگرانی داشتند.
در مجموع، دستکم ۹ نفر دیگر در جریان تحقیقات وزارت دادگستری آمریکا درباره این شبکه که مؤسسه مهندسی اجتماعی (Social Engineering Enterprise) نامیده شده، به جرم خود اعتراف کردهاند.
کیفرخواست لام به قربانیان متعددی اشاره دارد که خسارت آنها از ۶۰۰ هزار دلار تا ۱۴ میلیون دلار متغیر بوده است.
این شبکه فعالیت خود را حدود اکتبر ۲۰۲۳ آغاز کرد؛ زمانی که لام در تگزاس با دو همدست ناشناس خود همخانه شد و حملات مهندسی اجتماعی را آغاز کردند.
آنها سپس از طریق ارتباطات شکلگرفته در پلتفرمهای بازی، افراد دیگری از کالیفرنیا، کنتیکت، نیویورک، فلوریدا و کشورهای دیگر را جذب کردند.
اعضای شبکه وظایف مختلفی بر عهده داشتند؛ از جمله هک پایگاههای داده، شناسایی اهداف، تماس با قربانیان، پولشویی درآمدهای سرقتشده و سرقت فیزیکی دستگاههای حاوی کیف پولهای رمزارزی.
تعدادی از اعضای این گروه در سالهای ۲۰۲۴ و ۲۰۲۵ در میامی و دبی بازداشت شدند و لام نیز در ۱۸ سپتامبر ۲۰۲۵ در خانه اجارهای خود در میامی دستگیر شد.
