Взломщик Twitter и крипто-мошенник получил 5-летний тюремный срок

В пятницу федеральный суд приговорил Джозефа Джеймса О'Коннера к пяти годам тюремного заключения за его роль во взломе Twitter 2020 года. 24-летний мужчина, известный под псевдонимом «PlugwalkJoe», в прошлом месяце признал себя виновным в ряде киберпреступлений, включая атаку SIM-свопинга на аккаунт TikTok с миллионами подписчиков. 

В 2020 году О'Коннер и его сообщники взломали Twitter и получили доступ к аккаунтам Илона Маска, Билла Гейтса, Барака Обамы и более чем ста других известных пользователей. В последующей крипто-мошеннической схеме О'Коннер заработал 794 000 долларов.

Судебный процесс и приговор взломщика Twitter и крипто-мошенника

После ареста в Испании в июле 2021 года О'Коннор был экстрадирован в США 26 апреля 2023 года. В мае он признал себя виновным по различным обвинениям, связанным с заговором, включающим несанкционированный доступ к компьютерам, почтовую мошенничество и другие преступления. Заниматься отмыванием денег, если назовете их.

Офис прокурора США Южного округа Нью-Йорка отметил срок тюремного заключения в заявлении от 23 июня. О'Коннору также было назначено три года надзора после отбывания тюремного срока. Согласно объявлению, О'Коннору было предписано конфисковать 794 012,64 доллара.

Компрометированный крипто-исполнительный директор пока не идентифицирован, но О'Коннор смог получить несанкционированный доступ к бирже, на которой работал этот исполнитель, после замены SIM-карт.

О'Коннор и его сообщники использовали серию переводов и транзакций, чтобы «отмыть» украденные криптовалюты. После кражи и мошеннического перенаправления криптовалюты они обменяли часть ее на биткоины, используя крипто-торговые платформы.

Согласно заявлению, «в конечном итоге часть украденной криптовалюты была депонирована на счет крипто-биржи, управляемый О'Коннором». Приговор О'Коннора также охватывает преступления, связанные со значительным взломом Twitter в июле 2020 года, в результате чего он и его команда получили более 120 000 долларов незаконной прибыли в криптовалюте.

Используя комбинацию «техник социального инжиниринга» и операций SIM-свопинга, хакеры смогли получить контроль примерно над 130 высокопоставленных аккаунтов Twitter, а также двумя крупными профилями на TikTok и Snapchat.

Иногда заговорщики захватывают контроль и используют его для запуска мошеннических схем среди недоверчивых подписчиков Twitter. Согласно заявлению, некоторые заговорщики, как утверждается, занимались продажей доступа к аккаунтам Twitter.

Рост числа атак SIM-свопинга

В рамках этой мошеннической схемы О'Коннор попытался шантажировать пользователя Snapchat, угрожая раскрыть частные разговоры, если пользователь не поделится контентом, который повысит онлайн-репутацию О'Коннора.

Помимо подачи ложного сообщения об экстренной ситуации в полицию, О'Коннор «преследовал и угрожал» жертве и «совершил серию нападений» на нее.

Атака SIM-свопинга происходит, когда злоумышленник использует одну SIM-карту для переключения номера жертвы на другую SIM-карту, находящуюся под его контролем.

Это означает, что каждый аккаунт, который жертва использует с двухфакторной аутентификацией на основе SMS, уязвим, поскольку злоумышленники могут перенаправлять их звонки и текстовые сообщения на устройство, которым они управляют.

В большинстве случаев эта тактика используется для кражи криптовалюты из аккаунтов подписчиков путем маскировки под доверенный источник. Атаки SIM-свопинга по-прежнему являются большой проблемой в индустрии криптовалют, несмотря на действия О'Коннора почти три года назад.

Блокчейн-детектив ZachXBT в начале этого месяца обнаружил группу мошенников, которые совершили SIM-свопинг как минимум восьми аккаунтов известных фигур в индустрии криптовалют, включая диджея и коллекционера NFT Стива Аоки, создателя Puddy Penguins Кола Уиллемана и редактора Bitcoin Magazine Пита Риззо.

ZachXBT утверждает, что организация использовала скомпрометированные аккаунты для распространения фишинговых ссылок и получила прибыль около 1 миллиона долларов.

Снижение дальнейших атак

Это тюремное заключение посылает четкое сообщение потенциальным хакерам SIM-свопинга о том, что власти серьезно относятся к защите общественности от киберпреступников. Вот почему люди должны принимать превентивные меры, такие как использование двухфакторной аутентификации, тщательный мониторинг своих аккаунтов и немедленное уведомление своей сотовой сети и банка, если они заметят что-то необычное.

Осуждение «PlugwalkJoe» и его последующий пятилетний тюремный срок являются примером преданности правоохранительных органов борьбе с киберпреступностью и защите граждан от вреда, причиняемого атаками SIM-свопинга. Хотя победа в этом случае определенно является поводом для празднования, она также служит предостережением о важности бдительности и принятия разумных мер для защиты своих цифровых активов в современном все более связанном мире.