Yhdysvaltain hakkeri vangittiin osallistumisesta usean miljoonan dollarin SIM-vaihtokampanjaan
Yhdysvaltain oikeusministeriö (DOJ) ilmoitti tällä viikolla, että The Community -nimisen kansainvälisen kyberrikollisjengin kuudes jäsen (ainoa jäljellä) on tuomittu hänen osuudestaan useiden miljoonien dollarien SIM-korttien vaihtohuijauksessa.
22-vuotias Garrett Endicott, Missourin kansalainen, on kuudes tuomittu hakkerointiryhmän jäsen. Hänet tuomittiin 10 kuukauden vankeuteen, koska hän osallistui kampanjaan, jonka aikana uhreilta varastettiin miljoonien dollarien arvosta kryptovaluuttaa ja vaadittiin 121 549 dollarin palautusta.
SIM-kortin kaappaus, joka yleisesti ymmärretään SIM-kortin vaihtamiseksi, on taktiikka, jonka avulla kyberhyökkääjä saa haltuunsa kohteensa puhelinnumeron. Tällä tavalla hyökkääjä alkaa vastaanottaa viestejä ja 2FA-koodeja, joilla voidaan kirjautua sisään kohteen pilvitallennustilaan, sähköposteihin ja kryptovaluuttatileihin.
Yhteisön tapauksen syyttäjien mukaan SIM-korttien vaihtokampanjaa "edisti usein lahjomalla matkapuhelinoperaattorin työntekijä." He ilmoittivat lisäksi:
"Muina aikoina SIM-kortin kaappaus tapahtui siten, että yhteisön jäsen otti yhteyttä matkapuhelinoperaattorin asiakaspalveluun – esiintyen uhrina – ja pyysi uhrin puhelinnumeron vaihtamista SIM-kortille (ja siten mobiililaitteeseen), jota valvoja Yhteisö."
Kampanja päättyi kymmenien miljoonien dollarien kryptovaluuttojen varastamiseen. Tämän kampanjan uhrit, joiden todettiin asuvan kaupungeissa kaikkialla Yhdysvalloissa, mukaan lukien Texasissa, Missourissa, New Yorkissa, Kaliforniassa, Michiganissa, Illinoisissa ja Utahissa, menettivät kryptovaluuttoja noin 2 000 – yli 5 miljoonaa dollaria varkauden aikaan.
Oikeusministeriön mukaan rikolliset olivat mukana varkauksissa, joiden arvo vaihteli noin 50 000 – 9 miljoonan dollarin välillä.
Kaikista The Communityn vastaajista Endicottille annettiin lievempi tuomio. Floridan asukas Ricky Handschumacher sai tuomion, joka sisälsi yli 7,6 miljoonan dollarin sakon ja 4 vuoden vankeusrangaistuksen, Iowan asukkaalle Colton Jurisicille vaadittiin yli 9,5 miljoonan dollarin sakkoa 42 kuukauden vankeusrangaistuksella, Reyad Gafar Abbas Etelä-Carolinassa asuvalle, määrättiin yli 310 000 dollarin sakko ja 2 vuoden vankeus.
Irlannin asukas Conor Freedman tuomitsi aiemmin kolmen vuoden vankeusrangaistuksen Irlannin tuomioistuimessa, kun taas Connecticutissa asuva Ryan Stevenson tuomittiin myös koeajalle, kun Connecticutin piirikunta myönsi syyllisyytensä.
Endicottin tuomio tuli heti kahden viikon kuluttua sen jälkeen, kun Federal Communications Commission (FCC) ehdotti uusia lakeja SIM-korttien vaihtotoiminnan torjumiseksi. FCC edellyttää, että palveluntarjoajat valitsevat parempia suojausmenetelmiä henkilön henkilöllisyyden todentamiseksi ennen palvelun siirtämistä uudelle operaattorille tai matkapuhelimelle.
FCC ehdotti myös sääntöä, jonka mukaan palveluntarjoajat ilmoittavat asiakkailleen aina, kun heidän tililleen tehdään port-out- tai SIM-vaihtopyyntö.
Tämä ei ole ensimmäinen SIM-kortin vaihtokampanja, joka on korostettu. Aiemmin syyskuussa usean miljoonan SIM-kortin kaappaushuijaus johti käyttäjien matkapuhelin- ja sosiaalisen median tilien murtamiseen. Vaikka Europol pidätti yli 100 SIM-kortin vaihtoon ja rahanpesuun osallistunutta verkkorikollista, paljon on vielä edessä.