Американського хакера ув’язнено за участь у кампанії обміну SIM-карти вартістю в кілька мільйонів доларів
Цього тижня Міністерство юстиції Америки оголосило, що шостий член (єдиний залишився) міжнародної банди кіберзлочинців під назвою «Спільнота» був засуджений за участь у багатомільйонній афері з обміном SIM-карт.
22-річний Гаррет Ендікотт, громадянин Міссурі, є 6-м членом хакерської групи, засудженим. Його обмежили 10 місяцями ув'язнення через участь у кампанії, під час якої у жертв викрали криптовалюту на мільйони доларів і вимагали 121 549 доларів США як відшкодування.
Викрадання SIM-картки, яке в народі розуміють як заміна SIM-карти, — це тактика, яка дозволяє кібератаку отримати номер телефону своєї цілі. Таким чином, зловмисник починає отримувати повідомлення та коди двофакторної аутентифікації (2FA), які можна використовувати для входу в хмарне сховище цілі, електронні листи та облікові записи криптовалюти.
За словами прокурорів у справі The Community, кампанії заміни SIM-карт «часто сприяли підкупу працівника оператора мобільного зв’язку». Вони також заявили:
«В інших випадках викрадення SIM-карти було здійснено членом спільноти, який зв’язувався зі службою підтримки клієнтів мобільного оператора — видаючи себе за жертву — та просив замінити номер телефону жертви на SIM-карту (і, таким чином, на мобільний пристрій), що контролюється The Спільнота».
Кампанія завершилася крадіжкою десятків мільйонів доларів криптовалюти. Жертви цієї кампанії, які, як було визначено, проживають у містах по всій Сполучених Штатах, включаючи Техас, Міссурі, Нью-Йорк, Каліфорнію, Мічиган, Іллінойс та Юту, втратили криптовалюту на момент крадіжки приблизно від 2000 до понад 5 мільйонів доларів .
У Міністерстві юстиції заявили, що правопорушники були причетні до загальних крадіжок, вартість яких коливалася від 50 000 до 9 мільйонів доларів.
Серед усіх підсудних The Community Ендікотт отримав більш легке покарання. Рікі Хандшумахер, мешканець Флориди, отримав покарання, включаючи штраф у розмірі понад 7,6 мільйонів доларів із 4 роками ув'язнення, Колтона Юрісіка, жителя Айови, вимагали штрафу в розмірі понад 9,5 мільйонів доларів із 42 місяцями ув'язнення, Реяда Гафара Аббаса, жителя Айови. жителя Південної Кароліни було призначено штраф у розмірі понад 310 000 доларів США з 2 роками позбавлення волі.
Конор Фрідман, житель Ірландії, був раніше засуджений ірландським судом до трьох років позбавлення волі, тоді як Райан Стівенсон, житель Коннектикуту, також був засуджений до умовного терміну після того, як визнав свою провину в окрузі Коннектикуту.
Вердикт Ендікотта був винесений відразу через два тижні після того, як Федеральна комісія з комунікацій (FCC) запропонувала нові закони для боротьби з операціями заміни SIM-карт. FCC вимагає від постачальників вибирати кращі методи безпеки для аутентифікації особи перед перенесенням своїх послуг на новий оператор або мобільний телефон.
FCC також запропонувала правило, згідно з яким постачальники сповіщають своїх клієнтів щоразу, коли з їхніх облікових записів надходить запит на перенесення або перемикання SIM-карти .
Це не перша кампанія із заміною SIM-карт, яку виділяють. Раніше у вересні шахрайство з викраденням кількох мільйонів SIM-карт призвело до порушення облікових записів мобільних телефонів і соціальних мереж користувачів. Незважаючи на те, що Європол заарештував понад 100 кіберзлочинців, причетних до обміну SIM-карти та відмивання грошей, попереду ще багато інших.