Οι εισαγγελείς των ΗΠΑ έχουν κατηγορήσει έναν άνδρα από το Ιλινόις για ενορχήστρωση επιχείρησης phishing που του επέτρεψε να χακάρει τους λογαριασμούς Snapchat σχεδόν 600 γυναικών για να κλέψει ιδιωτικές φωτογραφίες και να τις πουλήσει στο Διαδίκτυο.
Μεταξύ Μαΐου 2020 και Φεβρουαρίου 2021, ο 26χρονος κατηγορούμενος Kyle Svara φέρεται να χρησιμοποίησε διάφορες τακτικές κοινωνικής μηχανικής για να λάβει email, αριθμούς τηλεφώνου και ονόματα χρήστη Snapchat των θυμάτων.
Αυτές οι πληροφορίες επέτρεψαν στον Svara να αποκτήσει πρόσβαση στους λογαριασμούς του στο Snapchat στέλνοντας μηνύματα σε περισσότερους από 4.500 στόχους ζητώντας κωδικούς πρόσβασης ενώ υποδύεται τους εκπροσώπους του Snap, συγκεντρώνοντας με επιτυχία τα διαπιστευτήρια περίπου 570 θυμάτων.
Ο Svara φέρεται να είχε πρόσβαση σε τουλάχιστον 59 λογαριασμούς χωρίς άδεια και κατέβασε παραβιαστικές εικόνες. Στη συνέχεια, φέρεται να διαφήμισε τις υπηρεσίες χάκερ του σε πλατφόρμες συμπεριλαμβανομένου του Reddit, προσφέροντας «να μπει σε λογαριασμούς κοριτσιών» για πελάτες ή να ανταλλάξει το κλεμμένο περιεχόμενο.
«Κάθεσε τους πιθανούς συν-συνωμότες να επικοινωνήσουν μαζί του σε άλλα, πιο ασφαλή κανάλια όπως η εφαρμογή κρυπτογραφημένων μηνυμάτων Kik», σύμφωνα με δικαστικά έγγραφα.
Ένας από τους πελάτες του ήταν ο Steve Waithe, ένας πρώην προπονητής στίβου του Northeastern University που προσέλαβε τον Svara για να χακάρει τους λογαριασμούς Snapchat φοιτητών στο Northeastern University και μελών των ομάδων Northeastern’s Women’s Track and Field ή Soccer.
Περίμενε καταδικάστηκε τον Μάρτιο του 2024 σε πέντε χρόνια φυλάκιση για εκβιασμό, διαδικτυακή καταδίωξη και απάτη στον κυβερνοχώρο μετά από στόχευση τουλάχιστον 128 γυναικών.
Πέρα από τις πληρωμένες θέσεις εργασίας στο hacking, οι εισαγγελείς είπαν ότι ο Svara στόχευε επίσης ανεξάρτητα φοιτητές στο Colby College στο Maine και γυναίκες στο Plainfield του Ιλινόις.
Ο Svara αντιμετωπίζει κατηγορίες για κλοπή ταυτότητας, απάτη μέσω συρμάτων, απάτη υπολογιστών και ψευδείς δηλώσεις σχετικά με την παιδική πορνογραφία και θα εμφανιστεί ενώπιον ομοσπονδιακού δικαστηρίου στη Βοστώνη στις 4 Φεβρουαρίου.
Οι κατηγορίες συνεπάγονται σημαντικές ποινές, με την κλοπή ταυτότητας που απαιτεί ελάχιστη φυλάκιση δύο ετών, ενώ η απάτη μέσω συρμάτων επιτρέπει έως και
20 χρόνια φυλάκιση. Οι κατηγορίες για απάτη ηλεκτρονικών υπολογιστών και συνωμοσία επιφέρουν επίσης μέγιστη ποινή πενταετίας, ενώ η κατηγορία ψευδών δηλώσεων επιφέρει έως και οκτώ χρόνια.
Οι ομοσπονδιακοί ερευνητές ζητούν από τα πιθανά θύματα και όποιον έχει πρόσθετες πληροφορίες για την υπόθεση να επικοινωνήσει με το FBI μέσω αυτή τη διαδικτυακή φόρμα.
Είναι περίοδος προϋπολογισμού! Πάνω από 300 CISO και ηγέτες ασφάλειας έχουν μοιραστεί πώς σχεδιάζουν, ξοδεύουν και δίνουν προτεραιότητες για το επόμενο έτος. Αυτή η έκθεση συγκεντρώνει τις γνώσεις τους, επιτρέποντας στους αναγνώστες να αξιολογούν στρατηγικές, να προσδιορίζουν τις αναδυόμενες τάσεις και να συγκρίνουν τις προτεραιότητές τους καθώς πλησιάζουν το 2026.
Μάθετε πώς οι κορυφαίοι ηγέτες μετατρέπουν τις επενδύσεις σε μετρήσιμο αντίκτυπο.
VIA: bleepingcomputer.com
