Dvadesetogodišnjak optužen zbog hakovanja SIM kartica i krađe 5 miliona dolara

Sajber hronika, 07.08.2018, 10:30 AM

Dvadesetogodišnjak optužen zbog hakovanja SIM kartica i krađe 5 miliona dolara

Vlasti Kalifornije uhapsile su i optužile dvadesetogodišnjeg studenta Džola Ortica zbog toga što je navodno bio član grupe koja je hakovala SIM kartice. On je uspeo da hakuje više od 40 telefonskih brojeva i ukrade 5 miliona dolara od žrtava, među kojima su investitori koji ulažu u kriptovalute.

Stanovnik Bostona Ortic uhapšen je 12. jula. Optuženi je priznao da je ukrao kriptovalutu vrednu milione dolara. Optužnica protiv njega ima 13 tačaka a njemu se na teret stavlja krađa identiteta, krađa i hakovanje.

Istragu je pokrenula prijava jedne od žrtava, čiji je broj bio hakovan i koja je bila napadnut nekoliko puta tokom februara i marta.

Broj mobilnog telefona čoveka koji je prijavio slučajd je dvaput hakovan a napadač ne samo da je resetovao lozinku njegovog email naloga i račune sa kriptovalutama, već je takođe zamenio aplikaciju 2FA Google autentifikator drugom aplikacijom. Žrtva je prijavila i da je napadač takođe uznemiravao njegovu ćerku. 20. marta, napadač je zvao suprugu žrtve sa ukradenog telefonskog broja, i slao poruke njegovoj ćerki i prijateljima sa zahtevom da mu pošalju Bitcoin.

Da bi ga pratili, detektivi su poslali nalog mobilnom operateru, kompaniji AT & T, kako bi obezbedili sve podatke o pozivima u danima kada su hakeri imali taj broj. Iz podataka koje su detektivi dobili od mobilnog operatera, saznali su da je ukradeni broj korišćen sa dva Samsung Android mobilnih telefona, do čijih IMEI brojeva su istražitelji došli. Pošto žrtva nikad nije koristila Samsung mobilni telefon, istražitelji su verovali da su to bili hakeri.

Posle toga, Google je dobio nalog za pretres da bi istražitelji došli do podataka koji su u vezi sa tim IMEI brojevima. Tako su otkrili tri email naloga od kojih je jedan bio Gmail nalog, a drugi Microsoft Live nalog. Istražitelji su poslali još jedan nalog Googleu i dobili dokaze koji povezuju Gmail nalog sa Orticom. Oni su prošli kroz emailove i pronašli email sa informacijama o tehnici hakovanja SIM kartica. U jednom emailu optuženi je držao ličnu kartu Masačusetsa i neke emailove koji su otkrili da je kupovao razne domene kao što je "tw-tter.com".

Kada su istražitelji poslali naloge menjačnicama kriptovaluta koje je koristio Ortic, uključujući Binance, Coinbase i Bittrex, saznali su da je optuženi preko njih preneo više od milion dolara vredne kriptovalute. Vlasti su Orticu oduzele 250000 dolara vrednu kriptovalutu.

Ortic je, navodno, izveo ovaj poduhvat pomoću tehnike zamene SIM kartice, što mu je omogućilo pristup brojevima i prevare. Njegove žrtve bili su prisutni na konferenciji o kriptovaluti održanoj u Njujorku u maju 2018. godine. Uz pomoć neimenovanih saučesnika i pomenute tehnike, Ortic je mogao da prevari mobilne operatere da šalju telefonske brojeve na njegove SIM kartice.

Sudski dokumenti otkrivaju da je Ortic vodio web sajt pod nazivom OGUsers koji nudi ukradene Twitter i Instagram naloge. Osim što im je ukrao novac, Ortic je takođe prodavao naloge društvenih mreža žrtava i i zarađivao i na taj način.

Nakon što bi dobili kontrolu nad telefonskim brojevima, napadači su mogli da pristupe online nalozima žrtava. Kada bi dobili pristup, resetovali su lozinke kako bi sprečili vlasnike naloga da im pristupaju. Ova vrsta prevare koja se naziva "Port Out" veoma je efikasna i u izbegavanju dvofaktorne autentifikacije. Ortic je na ovaj način uspeo da prevari 40 ljudi. Vlasti još nisu sigurne kako je birao žrtve.

Optuženi je uhapšen na Međunarodnom aerodromu u Los Anđelesu. Njegova kaucija iznosi milion dolara, a trenutno Ortic čeka na ročište na kome će se izjasniti o krivici, a koje je zakazano za 9. avgust.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

SAD podigle optužnice protiv još dva hakera vojske Severne Koreje

SAD podigle optužnice protiv još dva hakera vojske Severne Koreje

Američko Ministarstvo pravde objavilo je novu optužnicu protiv grupe Lazarus, poznate i pod imenima Hidden Cobra i APT 38. Optužnica prvobitno podi... Dalje

Uhapšeno 10 ljudi zbog hakovanja SIM kartica poznatih ličnosti

Uhapšeno 10 ljudi zbog hakovanja SIM kartica poznatih ličnosti

Osmorica muškaraca, pripadnika kriminalne grupe koja je umešana u niz tzv. SIM swapping napada na poznate ličnosti u Sjedinjenim Državama, uhapše... Dalje

Uhapšen autor popularnog softvera za krađu podataka korisnika banaka

Uhapšen autor popularnog softvera za krađu podataka korisnika banaka

Ukrajinska policija, u saradnji sa vlastima SAD i Australije, uhapsila je prošle nedelje 39-godišnjaka koji je optužen za razvoj i reklamiranje jed... Dalje

Bugarska policija zaplenila infrastrukturu ransomwarea NetWalker, SAD optužile kanadskog državljanina za distribuciju

Bugarska policija zaplenila infrastrukturu ransomwarea NetWalker, SAD optužile kanadskog državljanina za distribuciju

Bugarska policija zaplenila je infrastrukturu NetWalkera, jedne od najaktivnijih kriminalnih grupa koje distribuiraju ransomware. Policija je zaplenil... Dalje

Zatvoren DarkMarket, uhapšen Austalijanac koji je rukovodio najvećim ilegalnim internet tržištem

Zatvoren DarkMarket, uhapšen Austalijanac koji je rukovodio najvećim ilegalnim internet tržištem

Najveće svetsko ilegalno tržište DarkMarket isključeno je sa interneta zahvaljujući međunarodnoj policijskoj operaciji u kojoj su učestvovale N... Dalje