Οι αρχές της Καλιφόρνιας συνέλαβαν έναν 20χρονο φοιτητή που κατηγορείται για πειρατεία περισσότερων από 40 αριθμών τηλεφώνου και κλοπής 5 εκατομμυρίων δολαρίων σε κρυπτογράφηση Μητρική πλακέτα. Τα έγγραφα του δικαστηρίου δείχνουν ότι ο Joel Ortiz κατηγορείται για «εισβολή SIM» ή «πειρατεία μέσω κινητού» για κλοπή κρυπτογράφησης. Ο Ortiz και οι ανώνυμοι συνεργάτες του στόχευαν παρευρισκόμενους στη συναίνεση του συνεδρίου blockchain, μεταξύ άλλων θυμάτων.
Ο Ortiz, που είναι από τη Βοστώνη, βρισκόταν στο Διεθνές Αεροδρόμιο του Λος Άντζελες καθ ‘οδόν προς την Ευρώπη όταν συνελήφθη στις 12 Ιουλίου.
Μερικά από τα θύματα του ήταν στην τέταρτη ετήσια συναίνεση στη Νέα Υόρκη από τις 14-16 Μαΐου. Η εκδήλωση, η οποία χρηματοδοτείται από το CoinDesk, προσέλκυσε χιλιάδες επενδυτές κρυπτογράφησης και προγραμματιστές blockchain.
Η τεχνική πειρατείας περιλαμβάνει εξαπάτηση ενός παρόχου κινητών τηλεφώνων όπως το AT&T, Verizon ή T-Mobile. Για να ξεπεράσει το σχέδιο, ο Ortiz και το πλήρωμά του έπρεπε να πλαστοπροσωπήσουν τους στόχους τους. Υποτίθεται ότι επικοινώνησαν με τους παρόχους κινητών τηλεφώνων των θυμάτων για να ζητήσουν νέες κάρτες SIM. Στη συνέχεια, οι απατεώνες θα μεταφέρουν τον αριθμό τηλεφώνου του στόχου στη νέα κάρτα SIM. Με την επαναφορά ενός κωδικού πρόσβασης Gmail ή άλλου ζωτικού κλειδιού, ο απατεώνας κατάφερε να κλειδώσει το θύμα και να ελέγξει τους λογαριασμούς κρυπτογράφησης, τους τραπεζικούς λογαριασμούς, τους επενδυτικούς λογαριασμούς, τους λογαριασμούς κοινωνικών μέσων, τους λογαριασμούς email και τους λογαριασμούς που συνδέονται με Amazon, eBay, Netflix και Hulu, μεταξύ άλλων.
Η ανταλλαγή SIM είναι μια ολοένα και πιο δημοφιλής τεχνική μεταξύ των hackers. Μπορεί να λειτουργήσει με ή χωρίς ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων (2FA) σε κινητό τηλέφωνο, αποδεκατίζοντας ένα σημαντικό επίπεδο προστασίας που χρησιμοποιείται συχνά από άτομα στην κοινότητα κρυπτογράφησης.
«Κοίταξα το τηλέφωνό μου και ήταν νεκρό», είπε ένας ανώνυμος επιχειρηματίας στο Consensus στη Motherboard. Ο επιχειρηματίας εξαπατήθηκε από κρυπτογράφηση ύψους 1,5 εκατομμυρίων δολαρίων, σύμφωνα με την έκθεση, που είχε παραβιαστεί από το τηλέφωνό του.
Ο Ortiz κατηγορείται επίσης για κλοπή κωδικών πρόσβασης σε λογαριασμούς κοινωνικών μέσων. Σύμφωνα με την έκθεση, θα πουλούσε πολύτιμους λογαριασμούς Instagram και Twitter που εισέβαλε χρησιμοποιώντας έναν ιστότοπο που ονομάζεται OGUsers, μια διαδικτυακή αγορά εικονικών αγαθών. Οι ερευνητές διαπίστωσαν επίσης ότι χρησιμοποίησε το YouTube για να ανεβάσει βίντεο σχετικά με «εκμεταλλεύσεις μηδενικής ημέρας» και για υψηλό τζόκινγκ λογαριασμού κοινωνικών μέσων.
Ακολουθήστε μας στο Facebook Ελάτε μαζί μας στο Telegram Ακολουθήστε μας στο Twitter
Οι Coinbase, Bittrex και Binance συνεργάζονται με ερευνητές για να εντοπίσουν τα βήματα του Ortiz. Προφανώς διαπραγματεύτηκε περίπου 1 εκατομμύριο δολάρια σε κρυπτογράφηση στα χρηματιστήρια. Μέχρι στιγμής έχουν κατασχεθεί περίπου 250.000 $. Το υπόλοιπο ποσό δεν έχει ακόμη εντοπιστεί.
Σύμφωνα με την καταγγελία, ο Ortiz αντιμετωπίζει 13 κατηγορίες πειρατείας, 13 κατηγορίες κλοπής ταυτότητας και δύο κατηγορίες μεγάλης κλοπής. Η εγγύησή του έχει οριστεί σε 1 εκατομμύριο δολάρια.
Για να αποφύγετε την παραβίαση SIM της κρυπτογράφησής σας ή τυχόν λογαριασμών που συνδέονται με το κινητό σας τηλέφωνο, προσθέστε έναν κωδικό PIN στον λογαριασμό αριθμού κινητού τηλεφώνου σας.
ΣΤΟ&Τ
Συνδεθείτε στο AT σας&Λογαριασμός T, μεταβείτε στο “Προβολή προφίλ” και, στη συνέχεια, μεταβείτε στο “Πληροφορίες σύνδεσης”.
Αναζητήστε το “Wireless Passcode” και επιλέξτε “Manage Extra Security” για να προσθέσετε ένα PIN.
Verizon
Επαναφέρετε το PIN σας στο VZW.com/PIN. Μπορείτε επίσης να επαναφέρετε το PIN σας καλώντας στο 1-800-922-0204 ή μεταβαίνοντας σε κατάστημα της Verizon.
Τρέχω
Ενημερώστε το Sprint PIN που απαιτείται ήδη. Συνδεθείτε και επιλέξτε “My Sprint” > “Προφίλ” > “Ασφάλεια.” Για να ενημερώσετε το PIN σας, μετακινηθείτε προς τα κάτω στην ενότητα “Πληροφορίες ασφαλείας”.
Τ κινητό
Θα χρειαστεί να δημιουργήσετε έναν εξαψήφιο κωδικό πρόσβασης καλώντας τον αριθμό 611 από το κινητό σας ή καλώντας στο 1-800-937-8997.
