Підліток-хакер вкрав у криптобізнесменів із Кремнієвої долини $5,2 млн у біткоїнах

Міністерство юстиції США збирається вилучити мільйони доларів у біткоїнах, які хакер-підліток викрав у керівників криптовалютних компаній, та дорогий спортивний автомобіль. Редакція MC.today переповідає деталі з посиланням на The San Francisco Standard (SFS).

Male hacker hacking security firewall late in the office

Наприкінці минулого тижня федеральний суддя підписав наказ, який вимагає від мешканця США Ахмада Вагаафе Гареда повернути 5,2 мільйона доларів у біткоїнах, які він викрав у 2016 році, а також дорогий спортивний автомобіль. Правоохоронцям вдалося довести, що обвинувачуваний разом зі спільником розробив шахрайську схему обміну SIM-карток, якою вони користувалися впродовж двох років.

У 2016 році мешканець Аризони Гаред, якому тоді було 18 років, працював разом із відомим учасником змови Метью Джином Дітманом із Невади, щоб обманом змусити представників служб підтримки клієнтів постачальників мобільних телефонів розкривати деталі про SIM-картки керівників криптовалютних компаній із Кремнієвої долини. Імена постраждалих не розкривають.

За словами незалежного журналіста з кібербезпеки Браяна Кребса, Гаред вже тоді був досвідченим користувачем даркнету, відомим під ніком winblo. Подейкують, що він був надзвичайно активним та шанованим продавцем на ринку, на якому торгували обліковими записами впливовців, чиновників, підприємців тощо. Окрім крадіжки цифрових активів, зловмисники під його керівництвом також шантажували криптоінвесторів. Тепер вони мають відшкодувати всі збитки, а саме повернути $5,2 млн та придбану на крадені кошти автівку вартістю $150 тис. Вироки у цій справі ще не винесли.

Заміна SIM-картки – це коли хакер обманом змушує оператора мобільного зв’язку передати контроль над телефоном жертви. Зазвичай зловмисник видає себе за власника номера або пристрою. Цю тактику вважають вже класикою соціальної інженерії, яку використовують хакери для отримання доступу до особистих даних для крадіжки або для обходу заходів вторинної аутентифікації за допомогою текстових повідомлень.

• Також пропонуємо вам почитати, що таке фішинг та як захистити від нього свої особисті дані.