O Departamento de Justiça (DOJ) da América anunciou esta semana que o sexto membro (o único remanescente) de uma gangue internacional de cibercriminosos chamada ‘The Community' foi condenado devido à sua participação no esquema multimilionário de troca de SIM.
Garrett Endicott, de 22 anos, cidadão do Missouri, é o 6º membro do grupo de hackers a ser condenado. Ele foi confinado com 10 meses de prisão devido à sua participação na campanha, durante a qual uma criptomoeda no valor de milhões de dólares foi roubada das vítimas e foi exigido US $ 121.549 em restituição.
O sequestro de SIM, popularmente conhecido como troca de SIM, é uma tática que permite a um ciberataque obter o número de telefone de seu alvo. Dessa forma, o invasor começa a receber mensagens e códigos de autenticação de dois fatores (2FA) que podem ser usados para entrar no armazenamento em nuvem, e-mails e contas de criptomoeda do alvo.
De acordo com os promotores do caso The Community, a campanha de troca de SIM “foi muitas vezes facilitada pelo suborno de um funcionário de uma operadora de telefonia móvel".
“Outras vezes, o sequestro de SIM foi realizado por um membro da Comunidade entrando em contato com o atendimento ao cliente de um provedor de telefonia móvel – se passando por vítima – e solicitando que o número de telefone da vítima fosse trocado por um cartão SIM (e, portanto, um dispositivo móvel) controlado pelo The Comunidade."
A campanha terminou com o roubo de dezenas de milhões de dólares em criptomoeda. As vítimas desta campanha que foram identificadas como residentes em cidades de todos os Estados Unidos, incluindo Texas, Missouri, Nova York, Califórnia, Michigan, Illinois e Utah, perderam criptomoedas estimadas em cerca de US$ 2.000 a mais de US$ 5 milhões no momento do roubo.
O Departamento de Justiça afirmou que os infratores estavam envolvidos em roubos totais cujos valores variavam de cerca de US $ 50.000 a US $ 9 milhões.
Entre todos os réus da Comunidade, Endicott recebeu uma sentença mais leve. Ricky Handschumacher, um residente da Flórida, recebeu uma sentença incluindo uma multa de mais de US$ 7,6 milhões com 4 anos de prisão, Colton Jurisic, um residente de Iowa, foi exigido uma multa de mais de US$ 9,5 milhões com 42 meses de prisão, Reyad Gafar Abbas, um residente da Carolina do Sul, recebeu uma multa de mais de $ 310.000 com 2 anos de prisão.
Conor Freedman, um residente irlandês, foi anteriormente condenado a três anos de prisão pelo tribunal irlandês, enquanto Ryan Stevenson, um residente de Connecticut, também foi condenado a liberdade condicional após se declarar culpado pelo Distrito de Connecticut.
O veredicto de Endicott veio logo após duas semanas depois que a Comissão Federal de Comunicações (FCC) propôs algumas novas leis para combater as operações de troca de SIM. A FCC exige que os provedores optem por melhores métodos de segurança para autenticação da identidade de uma pessoa antes de transferir seu serviço para uma nova operadora ou celular.
A FCC também propôs uma regra para que os provedores notifiquem seus clientes toda vez que uma solicitação de porta de saída ou de troca de SIM for feita de suas contas.
Esta não é a primeira campanha de troca de SIM a ser destacada. No início de setembro, um esquema multimilionário de sequestro de SIM resultou na violação de contas de celular e redes sociais dos usuários. Embora a Europol tenha detido mais de 100 cibercriminosos envolvidos em troca de SIM e lavagem de dinheiro, ainda há muitos mais pela frente.