Hacker estadounidense encarcelado por participar en una campaña multimillonaria de intercambio de tarjetas SIM
El Departamento de Justicia (DOJ) de Estados Unidos anunció esta semana que el sexto miembro (el único que queda) de una pandilla internacional de ciberdelincuentes llamada ‘La Comunidad' ha sido condenado por su participación en la estafa multimillonaria de intercambio de tarjetas SIM.
Garrett Endicott, de 22 años, ciudadano de Missouri, es el sexto miembro del grupo de hackers en ser condenado. Fue confinado con 10 meses de prisión debido a su participación en la campaña, durante la cual se robaron criptomonedas por valor de millones de dólares a las víctimas y se les exigió $ 121,549 en restitución.
El secuestro de SIM, conocido popularmente como intercambio de SIM, es una táctica que permite a un atacante cibernético hacerse con el número de teléfono de su objetivo. De esta manera, el atacante comienza a recibir mensajes y códigos de autenticación de dos factores (2FA) que se pueden usar para iniciar sesión en el almacenamiento en la nube, los correos electrónicos y las cuentas de criptomonedas del objetivo.
Según los fiscales del caso The Community, la campaña de intercambio de SIM "a menudo se facilitó sobornando a un empleado de un proveedor de telefonía móvil". Además, declararon:
“Otras veces, el secuestro de la SIM lo lograba un miembro de The Community que se comunicaba con el servicio de atención al cliente de un proveedor de telefonía móvil, haciéndose pasar por la víctima, y solicitaba que el número de teléfono de la víctima se cambiara a una tarjeta SIM (y, por lo tanto, a un dispositivo móvil) controlado por The Comunidad."
La campaña terminó con el robo de decenas de millones de dólares en criptomonedas. Las víctimas de esta campaña que fueron identificadas como residentes en ciudades de todo Estados Unidos, incluidos Texas, Missouri, Nueva York, California, Michigan, Illinois y Utah, perdieron criptomonedas estimadas entre $ 2,000 y más de $ 5 millones en el momento del robo.
El Departamento de Justicia declaró que los delincuentes estuvieron involucrados en robos totales cuyos valores oscilaron entre $ 50,000 y $ 9 millones.
Entre todos los acusados de La Comunidad, Endicott recibió una sentencia más leve. Ricky Handschumacher, residente de Florida, recibió una sentencia que incluía una multa de más de $7,6 millones con 4 años de prisión, Colton Jurisic, residente de Iowa, recibió una multa de más de $9,5 millones con 42 meses de prisión, Reyad Gafar Abbas, un residente de Carolina del Sur, se le ordenó una multa de más de $310,000 con 2 años de prisión.
Conor Freedman, un residente irlandés, recibió anteriormente una sentencia de tres años de prisión por parte de la corte irlandesa, mientras que Ryan Stevenson, un residente de Connecticut, también fue sentenciado a libertad condicional después de declararse culpable por el Distrito de Connecticut.
El veredicto de Endicott se produjo dos semanas después de que la Comisión Federal de Comunicaciones (FCC) propusiera algunas leyes nuevas para luchar contra las operaciones de intercambio de tarjetas SIM. La FCC requiere que los proveedores opten por mejores métodos de seguridad para la autenticación de la identidad de una persona antes de transferir su servicio a un nuevo proveedor o teléfono celular.
La FCC también propuso una regla para que los proveedores notifiquen a sus clientes cada vez que se realiza una solicitud de transferencia o cambio de SIM desde sus cuentas.
Esta no es la primera campaña de intercambio de SIM que se destaca. A principios de septiembre, una estafa multimillonaria de secuestro de SIM resultó en la violación de las cuentas de redes sociales y teléfonos móviles de los usuarios. Aunque Europol arrestó a más de 100 ciberdelincuentes involucrados en el intercambio de tarjetas SIM y el lavado de dinero, quedan muchos más por hacer.