Dois adolescentes que se tornaram os maiores hackers cibernéticos da Grã-Bretanha enfrentam prisão por ataque de £ 29 milhões na rede de transporte de Londres
Thalha Zubair e Wayne Flowers derrubaram a Transport for London (TfL) num ataque cibernético de quatro dias que ameaçou causar 56 mil milhões de libras em “perdas catastróficas”.
Zubair até falou em ‘detonar’ o acesso ao sistema, mas o TfL conseguiu ‘desligar a tomada’ da rede para parar a dupla.
Agora pode ser revelado como a dupla se tornou os piores hackers da Grã-Bretanha, resgatando empresas em todo o mundo em bilhões de libras, mesmo enquanto estavam atrás das grades.
A prolífica dupla era composta por membros da notória rede Scattered Spider, que estava ligada a ataques à Jaguar Land Rover no valor estimado de 1,9 mil milhões de libras, a um hack de 300 milhões de libras à M&S e a ataques à Harrods e à Co-op que custaram 206 milhões de libras.
Mesmo quando Flowers, de 18 anos, estava atrás das grades, ele usou um telefone contrabandeado para tentar invadir o Crown Prosecution Service, o Ministério da Justiça, vários domínios governamentais e até mesmo a prisão onde estava detido.
Enquanto isso, estima-se que Zubair, agora com 20 anos, tenha movimentado £ 200 milhões em criptomoedas desde que se tornou um hacker aos 13 anos.
Acredita-se que Thalha Zubair, de 20 anos, tenha movimentado £ 200 milhões em criptomoedas desde que foi hackeado aos 13 anos, acreditam os promotores dos EUA.
Wayne Flowers, 18 anos, usou um telefone contrabandeado para tentar invadir o Crown Prosecution Service, o Ministério da Justiça, vários domínios governamentais e até mesmo a prisão onde estava detido.
No final, foi esse dinheiro que provou ser a ruína de Zubair depois que ele foi nocauteado, não em carros velozes ou joias, mas em comida.
Ele supostamente usou uma carteira de criptomoeda para comprar vales-presente para um serviço de entrega de comida no qual ele e seus colegas hackers aceitaram dinheiro de resgate de grandes empresas dos EUA.
O erro leva o FBI à sua porta em busca de conclusões, descobrindo que um dos hackers cibernéticos mais perigosos da Grã-Bretanha é um jovem autista solitário de 17 anos que vive com seus pais em um prédio alto próximo ao centro de atendimento de chamadas da Polícia Metropolitana em Tower Hamlets, no leste de Londres.
Ontem, o advogado de Zubair, Paul Kelleher, KC, disse ao Woolwich Crown Court que seu cliente era um “Oliver Twist moderno”, criado por criminosos para hackear empresas desde os 13 anos de idade.
Numa história de advertência sobre uma “educação online”, Zubair ganhou um smartphone aos quatro anos de idade e recebeu o seu primeiro portátil aos seis, do seu pai, que era um prestador de cuidados, e da sua mãe, que trabalhava com crianças com necessidades especiais.
Zubair escrevia programas de computador aos nove anos. Aos 13 anos, ele se formou em hacking após ser contratado por plataformas de jogos como Roblox. Aos 15 anos, ele conseguiu se infiltrar no sistema policial da cidade de Londres.
Kelleher disse que seu cliente mais tarde se tornou um “esquivo astuto”, recrutando outros jovens hackers e ensinando-lhes truques.
Depois de sofrer bullying e ficar isolado na escola, ele se deleita com sua crescente fama online.
Seu quarto em um prédio de 22 andares tornou-se o improvável quartel-general de um cibercriminoso milionário enquanto Zubair estava na escola.
Em setembro de 2024, Zubair prometeu ‘foder as ferrovias’ e ‘acesso nuk(e)’ depois que a conta de um único funcionário foi comprometida para hackear os sistemas do Transport for London.
Ele começou com a troca de SIM – quando o número do celular de uma pessoa é redirecionado para um hacker, permitindo que códigos de autenticação sejam enviados diretamente aos criminosos.
Em 2021, Zubair coletou 700 vítimas usando esse método no ataque BT/EE.
Aos 15 anos, ele fazia parte de um grupo de hackers adolescentes descrito pelos promotores como “bandidos online”, alegando que gigantes da tecnologia como Microsoft, Nvidia, Samsung, T-Mobile e Uber roubaram dados e código-fonte de suas vítimas, incluindo Grand Theft Auto 6, publicado pela Rockstar.
Apesar de estar sob investigação policial, segundo mensagens enviadas por outros hackers, Zubair estava mais preocupado em encontrar seus pais.
Mas naquele incidente ele foi preso com seu uniforme escolar. Em 2023, foi considerado culpado de 22 crimes, incluindo chantagem, fraude e perseguição, tendo recebido uma ordem de reabilitação de jovens por 18 meses.
Mas Jubayer começou a visar grandes empresas. Os promotores dos EUA vincularam ele e seus cúmplices a pelo menos US$ 115 milhões (£ 86 milhões) em pagamentos de resgate, incluindo um grande hackeamento de cassinos de Las Vegas.
Documentos judiciais alegam que Zubair chegou a hackear o sistema judiciário federal dos Estados Unidos entrando em contato com o suporte técnico, fazendo-se passar por juiz para redefinir a senha e, em seguida, acessando a conta de e-mail do juiz.
Em setembro de 2024, Zubair prometeu ‘foder as ferrovias’ e ‘acesso nuk(e)’ depois que a conta de um único funcionário foi comprometida para invadir os sistemas do Transport for London.
Embora os autocarros e o metro continuassem a funcionar, a violação interrompeu os serviços da TfL durante meses, afetando os dados pessoais de milhões de pessoas e exigindo que todos os 28.000 funcionários da TfL redefinissem pessoalmente as suas palavras-passe.
O sistema de reservas para ônibus dial-a-ride usados por pessoas com deficiência foi fechado e os dados de horário do metrô ao vivo para aplicativos como TfL Go e Citymapper foram colocados offline.
Zubair e Flowers atacaram usuários famosos do TFL, mas a dupla não conseguiu obter detalhes do cartão de crédito.
Quando a polícia apareceu poucas horas depois, pegou Flowers hackeando duas empresas de saúde dos EUA em seu quarto em Walsall, West Midlands, onde morava com sua avó.
Mesmo na prisão, ele continuou a lucrar com seu crime, recebendo £ 450.000 em bitcoins que planejava “lavar” atrás das grades em troca de criptomoedas limpas para pagar dívidas de drogas decorrentes do consumo de cannabis.
Flower se gabou para outros hackers de que logo sairia da prisão: ‘Irmão, vou pegar 2 anos por TfL. Ele costumava julgar por um ano. vá direto para casa No momento é uma seção 3za (crime) com pena máxima de 14 anos, mas eu não iria tão longe porque era jovem.’
Ele acrescentou: ‘Irmão, desde a prisão tenho estudado direito. Posso falar com o ilustre juiz.
Talvez eles achem o juiz menos simpático, já que os dois são sentenciados hoje no Woolwich Crown Court.
Como observou o juiz Turner: “Não há Fagin neste caso, é um crime sem Fagin”.
