AI 代理已过于人性化‘Scattered Spider’ Member ‘Tylerb’ Pleads Guilty

一名24岁的英国公民、“分散蜘蛛”（Scattered Spider）网络犯罪组织的高级成员，已承认犯有电信欺诈共谋罪和加重身份盗窃罪。泰勒·罗伯特·布坎南（Tyler Robert Buchanan）承认在2022年夏天参与了一系列短信钓鱼攻击，使该组织得以入侵至少十几家大型科技公司，并从投资者手中窃取价值数千万美元的加密货币。

布坎南的网名为“Tylerb”，曾出现在英语世界犯罪黑客排行榜上，该榜单追踪最成功的网络窃贼。如今在美国羁押候审，这位来自苏格兰邓迪的嫌疑人可能面临超过20年的监禁。

《每日邮报》于2025年5月3日刊登的两张照片显示：左图为布坎南童年时期，右图为他在西班牙被机场当局拘留时的成年照。截图中的“M&S”指英国零售巨头马莎百货（Marks & Spencer），该公司去年遭到“分散蜘蛛”发动的勒索软件攻击。

“分散蜘蛛”是一个以使用社会工程手段入侵企业、窃取数据勒索赎金而闻名的英语系网络犯罪团伙，他们常冒充员工或承包商，欺骗IT帮助台获取访问权限。

作为认罪协议的一部分，布坎南承认与其他“分散蜘蛛”成员合谋，在2022年发起数万次基于短信的钓鱼攻击，导致多家科技公司遭入侵，其中包括Twilio、LastPass、DoorDash和Mailchimp。

该组织随后利用在这些漏洞中窃取的数据实施SIM卡交换攻击，从个人加密货币投资者账户中转走资金。在未授权的SIM卡交换中，犯罪分子将目标的手机号码转移到其控制的设备上，拦截发送至受害者设备的所有短信和电话——包括通过短信发送的一次性验证码和密码重置链接。美国司法部称，布坎南承认从全美各地多名受害者处窃取了至少800万美元的虚拟货币。

FBI调查人员在发现同一用户名和邮箱地址用于注册该活动中大量钓鱼域名后，将布坎南与2022年的短信钓鱼攻击联系起来。域名注册商NameCheap发现，在该钓鱼活动爆发前不到一个月，注册这些域名的账户曾从英国的一个IP地址登录。FBI表示，苏格兰警方告知他们，该地址在2022年全年由布坎南租用。

据KrebsOnSecurity首次报道，布坎南于2023年2月逃离英国，起因是另一伙网络犯罪集团雇佣暴徒闯入其住宅，袭击其母亲，并威胁要用喷灯烧死他，除非交出其加密货币钱包的密钥。同年，英国调查人员在布坎南位于苏格兰的住所中发现一台设备，其中包含来自短信钓鱼受害者的数据，以及加密货币盗窃案中受害者的助记词（seed phrases）。

布坎南于2024年6月在试图登机飞往意大利时被西班牙当局逮捕，随后被引渡至美国，自2025年4月起一直羁押于美国联邦监狱。

布坎南是第二位承认罪行的已知“散乱蜘蛛”组织成员。21岁的诺亚·迈克尔·厄本（Noah Michael Urban）来自佛罗里达州棕榈海岸，去年被判处10年联邦监禁，并被责令赔偿1300万美元。其他三名被控共犯的嫌疑人——24岁的艾哈迈德·侯赛因·埃丁·埃尔巴达维（Ahmed Hossam Eldin Elbadawy），别名“AD”，来自德克萨斯州大学城；21岁的埃文斯·奥尼埃卡·奥斯耶博（Evans Onyeaka Osiebo），来自德克萨斯州达拉斯市；以及26岁的乔尔·马丁·埃文斯（Joel Martin Evans），别名“joeleoli”，来自北卡罗来纳州杰克逊维尔市——目前仍面临刑事指控。

另外两名被指控的“散乱蜘蛛”组织成员将在英国受审。18岁的欧文·弗劳尔斯（Owen Flowers）和20岁的萨哈·朱拜尔（Thalha Jubair）因涉嫌对多家大型英国零售商、伦敦交通系统以及美国的医疗提供商实施黑客攻击与勒索而面临指控。两人均表示不认罪，其审判定于6月开庭。

调查人员称，这些“散乱蜘蛛”嫌疑人属于一个庞大的网络犯罪社区“The Com”，其中来自不同派系的黑客经常在Telegram和Discord上公开炫耀高调的网络盗窃行为，而这些行为几乎无一例外始于社会工程学手段——即通过电话、电子邮件或短信欺骗他人泄露凭证，从而获得对企业内部网络的远程访问权限。

Telegram上一个广受欢迎的SIM交换频道长期维护着一份最贪婪的SIM交换者排行榜，依据他们据称窃取加密货币的数量进行排名。该排行榜此前将布坎南的黑客化名“Tylerb”列为第65位（在100名黑客中），而厄本的绰号“Sosa”则位列第24位。

布坎南的量刑听证会定于2026年8月21日举行。据司法部透露，他可能面临最高22年的联邦监禁。然而，根据美国量刑指南中的多项减轻情节，包括被告年龄、犯罪前科、已在美服刑时间以及其与联邦当局合作的程度，法官最终判处的刑期可能会大幅减轻。