推特黑客兼加密货币诈骗犯获刑 5 年

周五，联邦法院判处约瑟夫·詹姆斯·奥康纳（Joseph James O’Conner）五年监禁，以惩罚他在 2020 年推特黑客事件中的角色。这名 24 岁的男子网名“PlugwalkJoe”，上个月对多项网络犯罪认罪，包括针对拥有数百万粉丝的 TikTok 账户进行的 SIM 卡交换攻击。 

2020 年，奥康纳及其同伙入侵了推特，并获得了埃隆·马斯克、比尔·盖茨、巴拉克·奥巴马等 100 多位知名用户的账户访问权限。在此后的加密货币诈骗中，奥康纳获利 79.4 万美元。

推特黑客兼加密货币诈骗犯的审判与判决

2021 年 7 月在西班牙被捕后，奥康纳于 2023 年 4 月 26 日被引渡回美国。5 月，他承认了与计算机入侵、电汇欺诈和其他犯罪相关的阴谋的各种指控。如果你要列举的话，还包括洗钱。

美国纽约南区联邦检察官办公室 指出，奥康纳的刑期在 6 月 23 日的一份声明中公布。奥康纳在服刑结束后还将接受三年的监督释放。根据公告，奥康纳被责令没收 794,012.64 美元。

受影响的加密货币高管身份尚未确认，但在交换 SIM 卡后，奥康纳能够未经授权访问该高管工作的交易所。

奥康纳及其同伙利用一系列转账和交易来“清洗”被盗的加密货币。在窃取并欺诈性地重新路由加密货币后，他们使用加密货币交易平台将其兑换成部分比特币。

根据声明，“最终，部分被盗加密货币被存入由奥康纳管理的加密货币交易所账户。”奥康纳的判决还涵盖了与 2020 年 7 月重大推特入侵事件相关的罪行，最终导致他和他的团队获得了超过 12 万美元的非法加密货币利润。

通过使用“社会工程学技术”和 SIM 卡交换操作的组合，黑客们能够控制大约 130 个高知名度的推特账户，以及 TikTok 和 Snapchat 上的两个大型账户。

有时，共谋者会夺取控制权，并利用它对毫无戒心的推特粉丝发动诈骗。根据声明，一些共谋者据称从事出售推特账户访问权限的活动。

SIM 卡交换黑客攻击日益增多

在这次诈骗中，奥康纳试图通过威胁要揭露私人对话来勒索 Snapchat 用户，除非用户分享能提升奥康纳在线声誉的内容。

除了向警方伪造紧急报告外，奥康纳还“跟踪并威胁”一名受害者，并对他们“实施了一系列袭击”。

SIM 卡交换攻击是指恶意行为者使用一张 SIM 卡将受害者的号码切换到另一张由其控制的 SIM 卡上。

这意味着受害者使用基于 SMS 的双因素身份验证访问的每个账户都存在漏洞，因为坏人可以将他们的电话和短信重定向到他们控制的设备上。

在大多数情况下，这种策略被用来冒充可信来源，从账户粉丝那里窃取加密货币。尽管奥康纳的活动发生在近三年前，但 SIM 卡交换攻击仍然是加密货币行业的一个大问题。

区块链侦探 ZachXBT 本月早些时候发现了一个诈骗团伙，他们对至少八个属于加密货币行业知名人物的账户进行了 SIM 卡交换，其中包括 DJ 和 NFT 收藏家 Steve Aoki、Puddy Penguins 创始人 Cole Willeman 以及《比特币杂志》编辑 Pete Rizzo。

ZachXBT 声称，该组织利用受影响的账户传播钓鱼链接，并获利约 100 万美元。

减少进一步攻击

这次监禁向潜在的 SIM 卡交换黑客发出了一个强烈的信号，表明当局致力于保护公众免受网络罪犯的侵害。这就是为什么人们必须采取预防措施，如使用双因素身份验证，密切关注自己的账户，并在发现任何异常情况时立即通知他们的移动网络运营商和银行。

“PlugwalkJoe”的定罪及其随后的五年监禁刑期，体现了执法部门打击网络犯罪和保护公民免受 SIM 卡交换攻击危害的决心。虽然这是一个胜利，值得庆祝，但它也作为一个警示故事，提醒人们在当今日益互联的世界中，保持警惕并采取合理措施保护数字资产的重要性。