一名英国公民承认与2020年7月的Twitter攻击有关,该攻击影响了许多知名账户,并欺骗了该平台的其他用户。
美国司法部表示,约瑟夫·詹姆斯·奥康纳(网上化名PlugwalkJoe)承认“参与了网络跟踪和多起涉及电脑黑客的计划,包括2020年7月对推特的黑客”。
这名23岁的男子于4月26日从西班牙被引渡回国。此前,西班牙国家法院于2月份批准了美国司法部的要求,将奥康纳交给美国接受14项刑事指控。
大规模黑客发生在2020年7月15日,奥康纳和他的同伙控制了130个Twitter账户,其中包括巴拉克·奥巴马、比尔·盖茨和埃隆·马斯克的账户,实施了一个加密货币骗局,在几个小时内净赚了120,000美元。
攻击是通过使用社会工程技术来获得未经授权的访问Twitter使用的后端工具,并随后利用该入口点来夺取帐户的控制权,并在某些情况下,将访问权出售给他人。据说奥康纳本人曾以10,000美元的价格购买了未经授权访问一个Twitter帐户的权限。
奥康纳是被控实施Twitter黑客攻击的四人之一。尼玛·法泽利(Nima Fazeli)和格雷厄姆·伊万·克拉克(Graham Ivan Clark)同月被捕,而奥康纳(O‘Connor)一年后于2021年7月在Estepona镇被西班牙当局逮捕。
据BBC新闻的乔·蒂迪报道,梅森·谢泼德尚未被捕。克拉克在2021年3月承认30项重罪后,被判三年有期徒刑。
除了推特事件外,被告还被控与收购TikTok和Snapchat用户账户有关的电脑入侵,以及在网上跟踪一名未成年受害者。
这就需要策划SIM对两名未透露姓名的受害者进行攻击,让他们非法进入Snapchat和TikTok账户,并向执法部门发出关于第三名受害者的虚假紧急电话,声称对方“威胁要开枪”。
SIM交换发生在欺诈者以受害者的名义与电信服务提供商联系,将目标的移动号码移植到其控制下的SIM卡上,从而导致受害者的呼叫和消息被路由到由威胁行为者控制的恶意未经授权的设备上。
然后,歹徒通常利用对受害人移动电话号码的控制,接管受害人持有的银行账户和其他服务,这些账户和服务是通过利用基于呼叫或短信的双重认证注册到该移动电话号码上的。
奥康纳和他的同谋还被指控在2019年3月至5月期间,利用SIM卡交换技术从纽约市的一家加密货币公司窃取了794,000美元的加密货币。
美国司法部表示:“在窃取并以欺诈手段转移被盗的加密货币后,奥康纳和他的同谋通过数十次转账和交易将其洗白,并使用加密货币交易服务将其中一部分兑换为比特币。”
“最终,被盗的加密货币的一部分被存入了由奥康纳控制的加密货币交易账户。”
奥康纳同意没收大约794,000美元被盗资金,定于6月23日被判刑。这些指控的最高刑罚为监禁70年以上。