Zločineckou síť tvoří převážně mladí muži ve věku 16 až 25 let, kteří jsou rodilými mluvčími angličtiny.
Kyberzločiny zahrnující útoky s ransomwarem, krádeže dat, podvody s kryptoměnami nebo sexuální vydírání jsou páchané různorodou skupinou útočníků. Mezi nimi však existuje také anglicky mluvící zločinecká komunita, která se těmto činům věnuje koordinovaně a nelze ji snadno zařadit do běžných kategorií. Tato síť má své jméno: Com.
Com (zkratka pro „community“) je volná organizace kyberzločinců, převážně rodilých mluvčích angličtiny ve věku 16–25 let. Její činnost sahá od útoků na britské maloobchodní IT systémy až po telefonické bombové hrozby ve školách či pobízení dospívajících dívek k sebepoškozování.
Mezi nejnovější oběti Com patří prémioví uživatelé PornHubu. Jejich údaje byly ukradeny skupinou ShinyHunters, která vznikla z širších sítí Comu. Dalšími známými skupinami jsou Scattered Spider, spojovaná s útoky na britské maloobchody jako M&S, Co-op nebo Harrods. Com údajně zahrnuje tisíce lidí, přičemž neexistuje formální členství ani striktní hierarchie.
„Com zahrnuje vše od jedenáctiletých, kteří se snaží hacknout Minecraft, až po dvacetipětileté, kteří se zaměřují na zranitelné děti,“ uvádí Aiden Sinnott, hlavní analytik kybernetických hrozeb ve společnosti Sophos. Popisuje Com jako kanál, kde starší členové školí mladší rekruty k stále sofistikovanějším a nebezpečnějším kybernetickým útokům.
Členové Comu komunikují hlavně přes platformy jako Discord nebo Telegram, často si vyměňují extrémní materiály a chlubí se svými útoky. Jeden z kanálů na Telegramu, spojující ShinyHunters, Lapsus$ a Scattered Spider, nedávno zveřejnil: „Jsme nabídka a poptávka pro Com.“
Com je známý americkým i evropským orgánům činným v trestním řízení. FBI v červenci varovala, že jde o „primárně anglicky mluvící mezinárodní online ekosystém složený z několika propojených sítí, jejichž členové, často nezletilí, se dopouštějí různých trestných činů“. Britská Národní agentura pro boj s kriminalitou (NCA) uvedla, že počet hlášení o aktivitách Com se mezi lety 2022 a 2024 zvýšil šestinásobně. Členové jsou podle NCA obvykle mladí muži motivovaní statusem, mocí, kontrolou, misogynií, sexuálním uspokojením či posedlostí extrémním a násilným obsahem.
Com se dělí do tří hlavních podskupin:
- Hacker Com – zahrnuje ShinyHunters, Scattered Spider a Lapsus$. Scattered Spider paralyzuje firemní IT systémy a vydírá firmy prostřednictvím ransomwaru. ShinyHunters a Lapsus$ často kradou data bez výkupného. Další činnosti zahrnují hackování sociálních účtů a jejich využívání pro krypto podvody.
- IRL Com („In Real Life“) – propojená se skupinami jako Bricksquad nebo ACG. Její členové provádějí „swatting“ (falešné nahlášení zločinu, aby na místo dorazila ozbrojená policie), posílají bombové hrozby na školy a nabízejí násilí jako službu s finančním rozpisem.
- Extortion.com – zaměřuje se na zranitelné děti a zahrnuje skupinu 764. Oběti ve věku 10–17 let jsou nuceny nebo vydírány ke sdílení nebo streamování sebepoškozování, sexuálně explicitního chování či pokusů o sebevraždu. Materiály se pak šíří uvnitř sítě, aby bylo možné pokračovat v vydírání.
Manipulace a sexuální vydírání, známé jako sextortion, je pro Com běžnou praktikou, často motivovanou finančně i samotnou touhou po moci. Podle Sophosu FBI aktuálně vyšetřuje více než 250 případů této větve Com, přičemž někteří členové jsou motivováni touhou šířit strach a chaos.
Ve Spojeném království byl letos devatenáctiletý Cameron Finnigan z Horshamu odsouzen k devíti letům vězení za držení drog…