USA häkker mõisteti mitme miljoni dollari suuruse SIM-kaardi vahetamise kampaanias osalemise eest vangi
Ameerika justiitsministeerium (DOJ) teatas sel nädalal, et rahvusvahelise küberkurjategijate jõugu "The Community" kuues liige (ainuke allesjäänud) mõisteti süüdi tema osalemise tõttu mitme miljoni dollari suuruses SIM-kaardi vahetamise kelmuses.
22-aastane Missouri kodanik Garrett Endicott on 6. süüdi mõistetud häkkimisrühmituse liige. Teda karistati 10-kuulise vangistusega kampaanias osalemise tõttu, mille käigus varastati ohvritelt miljoneid dollareid väärtuses krüptovaluutat ja temalt nõuti 121 549 dollari tagastamist.
SIM-kaardi kaaperdamine, mida rahvasuus mõistetakse SIM-kaardi vahetamisena, on taktika, mis võimaldab küberründajal oma sihtmärgi telefoninumbri kätte saada. Nii hakkab ründaja saama sõnumeid ja kahefaktorilise autentimise (2FA) koode, mida saab kasutada sihtmärgi pilvesalvestusele, meilidele ja krüptovaluutakontodele sisselogimiseks.
Ühenduse juhtumi prokuröride sõnul hõlbustas SIM-kaardi vahetamise kampaaniat sageli mobiiltelefoniteenuse pakkuja töötajale altkäemaksu andmine.
„Muul korral pani SIM-kaardi kaaperdamise toime ühenduse liikmega, kes võttis ühendust mobiiltelefoni pakkuja klienditeenindusega – esinedes ohvrina – ja palus ohvri telefoninumbri vahetamist SIM-kaardi (ja seega ka mobiilseadme) vastu, mida juhib kogukond."
Kampaania lõppes sellega, et varastati kümneid miljoneid dollareid krüptovaluutat . Selle kampaania ohvrid, kes elasid üle kogu USA linnades, sealhulgas Texases, Missouris, New Yorgis, Californias, Michiganis, Illinoisis ja Utah's, kaotasid varguse ajal krüptovaluutat hinnanguliselt 2000 kuni üle 5 miljoni dollari .
Justiitsministeerium teatas, et kurjategijad olid seotud vargustega, mille väärtused jäid vahemikku 50 000–9 miljonit dollarit.
Kõigist The Community süüdistatavatest määrati Endicottile kergem karistus. Florida elanik Ricky Handschumacher sai karistuse, mis sisaldas üle 7,6 miljoni dollari suuruse rahatrahvi koos 4-aastase vangistusega, Iowa elanikult Colton Jurisicilt nõuti üle 9,5 miljoni dollari suurust rahatrahvi koos 42 kuu pikkuse vangistusega, Reyad Gafar Abbas Lõuna-Carolina elanikule määrati üle 310 000 dollari suurune trahv koos 2-aastase vangistusega.
Iiri kohus mõistis varem Iirimaa elanikule Conor Freedmanile kolmeaastase vangistuse, Connecticuti ringkond määras samuti tingimisi vangistuse ka Connecticuti elanikule Ryan Stevensonile, kes tunnistas end süüdi.
Endicotti otsus tehti kohe pärast kaks nädalat pärast seda, kui föderaalne sidekomisjon (FCC) pakkus välja mõned uued seadused SIM-kaardi vahetamise vastu võitlemiseks. FCC nõuab, et teenusepakkujad valiksid paremad turvameetodid isiku identiteedi autentimiseks enne teenuse ülekandmist uuele operaatorile või mobiiltelefonile.
FCC pakkus välja ka reegli, mille kohaselt teenusepakkujad teavitavad oma kliente iga kord, kui nende kontodelt tehakse pordi- või SIM-kaardi vahetamise taotlus .
See ei ole esimene SIM-kaardi vahetamise kampaania, mida esile tõstetakse. Septembri alguses põhjustas mitme miljoni suuruse SIM-kaardi kaaperdamise kelmuse kasutajate mobiiltelefonide ja sotsiaalmeedia kontode rikkumine. Kuigi Europol vahistas üle 100 SIM-kaardi vahetamise ja rahapesuga seotud küberkurjategija, on veel palju ees.