Dvadesetogodišnjak optužen zbog hakovanja SIM kartica i krađe 5 miliona dolara

Sajber hronika, 07.08.2018, 10:30 AM

Dvadesetogodišnjak optužen zbog hakovanja SIM kartica i krađe 5 miliona dolara

Vlasti Kalifornije uhapsile su i optužile dvadesetogodišnjeg studenta Džola Ortica zbog toga što je navodno bio član grupe koja je hakovala SIM kartice. On je uspeo da hakuje više od 40 telefonskih brojeva i ukrade 5 miliona dolara od žrtava, među kojima su investitori koji ulažu u kriptovalute.

Stanovnik Bostona Ortic uhapšen je 12. jula. Optuženi je priznao da je ukrao kriptovalutu vrednu milione dolara. Optužnica protiv njega ima 13 tačaka a njemu se na teret stavlja krađa identiteta, krađa i hakovanje.

Istragu je pokrenula prijava jedne od žrtava, čiji je broj bio hakovan i koja je bila napadnut nekoliko puta tokom februara i marta.

Broj mobilnog telefona čoveka koji je prijavio slučajd je dvaput hakovan a napadač ne samo da je resetovao lozinku njegovog email naloga i račune sa kriptovalutama, već je takođe zamenio aplikaciju 2FA Google autentifikator drugom aplikacijom. Žrtva je prijavila i da je napadač takođe uznemiravao njegovu ćerku. 20. marta, napadač je zvao suprugu žrtve sa ukradenog telefonskog broja, i slao poruke njegovoj ćerki i prijateljima sa zahtevom da mu pošalju Bitcoin.

Da bi ga pratili, detektivi su poslali nalog mobilnom operateru, kompaniji AT & T, kako bi obezbedili sve podatke o pozivima u danima kada su hakeri imali taj broj. Iz podataka koje su detektivi dobili od mobilnog operatera, saznali su da je ukradeni broj korišćen sa dva Samsung Android mobilnih telefona, do čijih IMEI brojeva su istražitelji došli. Pošto žrtva nikad nije koristila Samsung mobilni telefon, istražitelji su verovali da su to bili hakeri.

Posle toga, Google je dobio nalog za pretres da bi istražitelji došli do podataka koji su u vezi sa tim IMEI brojevima. Tako su otkrili tri email naloga od kojih je jedan bio Gmail nalog, a drugi Microsoft Live nalog. Istražitelji su poslali još jedan nalog Googleu i dobili dokaze koji povezuju Gmail nalog sa Orticom. Oni su prošli kroz emailove i pronašli email sa informacijama o tehnici hakovanja SIM kartica. U jednom emailu optuženi je držao ličnu kartu Masačusetsa i neke emailove koji su otkrili da je kupovao razne domene kao što je "tw-tter.com".

Kada su istražitelji poslali naloge menjačnicama kriptovaluta koje je koristio Ortic, uključujući Binance, Coinbase i Bittrex, saznali su da je optuženi preko njih preneo više od milion dolara vredne kriptovalute. Vlasti su Orticu oduzele 250000 dolara vrednu kriptovalutu.

Ortic je, navodno, izveo ovaj poduhvat pomoću tehnike zamene SIM kartice, što mu je omogućilo pristup brojevima i prevare. Njegove žrtve bili su prisutni na konferenciji o kriptovaluti održanoj u Njujorku u maju 2018. godine. Uz pomoć neimenovanih saučesnika i pomenute tehnike, Ortic je mogao da prevari mobilne operatere da šalju telefonske brojeve na njegove SIM kartice.

Sudski dokumenti otkrivaju da je Ortic vodio web sajt pod nazivom OGUsers koji nudi ukradene Twitter i Instagram naloge. Osim što im je ukrao novac, Ortic je takođe prodavao naloge društvenih mreža žrtava i i zarađivao i na taj način.

Nakon što bi dobili kontrolu nad telefonskim brojevima, napadači su mogli da pristupe online nalozima žrtava. Kada bi dobili pristup, resetovali su lozinke kako bi sprečili vlasnike naloga da im pristupaju. Ova vrsta prevare koja se naziva "Port Out" veoma je efikasna i u izbegavanju dvofaktorne autentifikacije. Ortic je na ovaj način uspeo da prevari 40 ljudi. Vlasti još nisu sigurne kako je birao žrtve.

Optuženi je uhapšen na Međunarodnom aerodromu u Los Anđelesu. Njegova kaucija iznosi milion dolara, a trenutno Ortic čeka na ročište na kome će se izjasniti o krivici, a koje je zakazano za 9. avgust.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Europol uhapsio više od 200 članova grupe koja je na Dark Webu prodavala falsifikovane evre

Europol uhapsio više od 200 članova grupe koja je na Dark Webu prodavala falsifikovane evre

235 članova grupe koja je prodavala falsifikovane evre, narkotike i drugu nelegalnu robu na Dark Webu uhapšeno je nakon pretresa 300 kuća u 13 evr... Dalje

Kineska policija uhapsila autora ransomwarea koji je za nekoliko dana zarazio više od 100000 računara

Kineska policija uhapsila autora ransomwarea koji je za nekoliko dana zarazio više od 100000 računara

Kineska policija je uhapsila autora malvera UNNAMED1989/WeChat Ransomware koji je zarazio više od 100000 računara za samo nekoliko dana. Ransomware... Dalje

Dvojica Iranaca optužena za širenje ransomwarea SamSam

Dvojica Iranaca optužena za širenje ransomwarea SamSam

Dvojica iranskih državljana optužena su za organizovanje međunarodne kampanje distribucije SamSam ransomwarea koji je korišćen da bi se sistemi v... Dalje

Osuđeni mladići koji su 2015. hakovali TalkTalk

Osuđeni mladići koji su 2015. hakovali TalkTalk

Dva hakera osuđena su na zatvorske kazne zbog uloge koje su imali u hakovanju TalkTalka, jedne od najvećih telekomunikacijskih kompanija u Velikoj ... Dalje

Ruski haker uhapšen u Bugarskoj zbog prevara sa oglasima

Ruski haker uhapšen u Bugarskoj zbog prevara sa oglasima

Na zahtev američkih vlasti, bugarska policija uhapsila je ruskog hakera zbog optužbi za prevaru vrednu 7 miliona dolara. Reč je o Aleksandru Žukov... Dalje