Хакер по обмену SIM-карт стоимостью 794 тысячи долларов PlugwalkJoe приговорен к пяти годам тюрьмы

Британский хакер Джозеф О’Коннор, также известный в сети как PlugwalkJoe, был приговорен к пяти годам тюремного заключения в США за участие в краже криптовалюты на сумму 794 000 долларов с помощью атаки с подменой SIM-карты на руководителя криптовалютной биржи еще в апреле 2019 года.

О’Коннор был первоначально арестован в Испании в июле 2021 года и был экстрадирован в США 26 апреля 2023 года. В мае он признал себя виновным по целому ряду обвинений, связанных с заговором с целью совершения компьютерных вторжений, заговором с целью мошенничества с использованием электронных средств и заговором с цельюзаниматься отмыванием денег, и это лишь некоторые из них.

https://twitter.com/CamelChronicles/status/1672674384983588870?ref_src=twsrc%5Etfw

Хакеры применили серию «методов социальной инженерии» и атак с подменой SIM-карты, чтобы захватить около 130 известных учетных записей Twitter, а также две крупные учетные записи в TikTok и Snapchat.

«В некоторых случаях сообщники сами брали под свой контроль и использовали этот контроль для запуска схемы по обману других пользователей Twitter. В других случаях сообщники продавали доступ к учетным записям Twitter другим лицам», — говорится в заявлении.

В рамках этой схемы О’Коннор пытался шантажировать жертву Snapchat, угрожая публично опубликовать личные сообщения, если они не будут публиковать сообщения, рекламирующие личность О’Коннора в Интернете.

Кроме того, О’Коннор также «преследовал и угрожал» жертве и «организовал серию ударов по ней», ложно сообщив властям о чрезвычайных ситуациях.

Обмен SIM-картами по-прежнему актуален

Атака с подменой SIM-карты включает в себя злоумышленника, который получает контроль над номером телефона жертвы, связывая его с другой контролируемой им SIM-картой.

В результате злоумышленники могут затем перенаправить звонки и сообщения жертвы на контролируемое ими устройство и получить доступ к любым учетным записям, на которых жертва использует двухфакторную аутентификацию на основе SMS.

Эта схема обычно используется для того, чтобы обмануть последователей известных учетных записей, заставляя их переходить по фишинговым ссылкам, что в конечном итоге приводит к краже их криптовалютных активов.

Связанный: хакеры даркнета продают криптовалютные аккаунты всего за 30 долларов за штуку

Несмотря на выходки О’Коннора, произошедшие примерно три года назад, атаки с подменой SIM-карты продолжают оставаться серьезной проблемой в криптовалютном секторе.

Ранее в этом месяце исследователь блокчейна ZachXBT выявил группу мошенников, которые подменили SIM-карты как минимум восемь учетных записей, принадлежащих известным деятелям криптовалюты, включая основателя Pudgy Penguins Коула Виллемейна, ди-джея и коллекционера NFT Стива Аоки и редактора журнала Bitcoin Magazine Пита Риццо.

По данным ZachXBT, группа украла почти 1 миллион долларов, продвигая фишинговые ссылки со взломанных аккаунтов.