Подросток-хакер украл у криптобизнесменов из Кремниевой долины $5,2 млн в биткойнах

Министерство юстиции США собирается изъять миллионы долларов в биткойнах, которые хакер-подросток украл у руководителей криптовалютных компаний, и дорогой спортивный автомобиль. Редакция MC.today пересказывает детали со ссылкой на The San Francisco Standard (SFS).

Male hacker hacking security firewall late in the office

В конце прошлой недели федеральный судья подписал приказ, требующий от жителя США Ахмада Вагаафе Хареда вернуть 5,2 миллиона долларов в биткойнах, которые он украл в 2016 году, а также дорогой спортивный автомобиль. Правоохранителям удалось доказать, что обвиняемый вместе с сообщником разработал мошенническую схему обмена SIM-карт, которой они пользовались в течение двух лет.

В 2016 году житель Аризоны Харед, которому было 18 лет, работал вместе с известным участником сговора Мэттью Джином Дитманом из Невады, чтобы обманом заставить представителей служб поддержки клиентов поставщиков мобильных телефонов раскрывать детали о SIM-картах руководителей криптовалютных компаний из Кремниевой долины. Имена пострадавших не раскрывают.

По словам независимого журналиста по кибербезопасности Брайана Кребса, Харед уже тогда был опытным пользователем даркнета, известным под ником winblo. Говорят, что он был чрезвычайно активным и уважаемым продавцом на рынке, на котором торговали учетными записями влиятельных людей, чиновников, предпринимателей и так далее. Кроме кражи цифровых активов, злоумышленники под его руководством также шантажировали криптоинвесторов. Теперь они должны возместить все убытки, а именно вернуть $5,2 млн и купленный на краденые средства автомобиль стоимостью $150 тыс. Приговоры по этому делу еще не вынесли.

Замена SIM-карты – это когда хакер обманом заставляет оператора мобильной связи передать контроль над телефоном жертвы. Обычно злоумышленник выдает себя за владельца номера или устройства. Эта тактика считается уже классикой социальной инженерии, которую используют хакеры для получения доступа к личным данным для кражи или для обхода мер вторичной аутентификации с помощью текстовых сообщений.

• Также предлагаем почитать, что такое фишинг и как защитить от него свои личные данные.