ФБР арестовало жителя Алабамы за взлом SEC X

[0xxxy3n]

ВАШИНГТОН – Эрик Каунсил-младший, 25 лет, из Афин, штат Алабама, был арестован сегодня утром в Афинах в связи с несанкционированным захватом в январе 2024 года аккаунта Комиссии по ценным бумагам и биржам США (SEC) X, ранее известного как Twitter, в котором хакеры разместили поддельное сообщение от председателя SEC, из-за которого стоимость биткоина (BTC) выросла на 1000 долларов. Ожидается, что Каунсил впервые выступит сегодня в Северном округе Алабамы.

Совет обвиняется в обвинительном заключении, раскрытом сегодня, в сговоре с целью совершения усугубленной кражи личных данных и мошенничества с устройствами доступа. Арест и обвинительное заключение были объявлены прокурором Соединенных Штатов Мэтью М. Грейвсом, первым заместителем помощника генерального прокурора Николь М. Арджентьери из уголовного отдела Министерства юстиции, исполняющим обязанности специального агента ФБР Дэвидом Гейстом из уголовного и киберотдела полевого офиса Вашингтона и генеральным инспектором SEC Деборой Джеффри.

Согласно обвинительному заключению, 9 января 2024 года Совет вступил в сговор с другими лицами с целью получения несанкционированного контроля над аккаунтом @SECGov X (иногда называемым аккаунтом SEC в Twitter) и передал поддельный пост от имени председателя SEC, в котором, в частности, содержалось ложное заявление о том, что «Сегодня SEC дает разрешение на листинг #Bitcoin ETF на всех зарегистрированных национальных фондовых биржах». Сразу после твита цена BTC выросла более чем на 1000 долларов за биткоин.

Вскоре после несанкционированного поста SEC восстановила контроль над их аккаунтом X и подтвердила, что объявление было несанкционированным и стало результатом нарушения безопасности. После этого корректирующего раскрытия стоимость BTC снизилась более чем на 2000 долларов за биткоин. (В то время SEC размышляла над тем, одобрять ли биржевые фонды (ETF), которые содержали биткоины.) Несанкционированный субъект получил контроль над аккаунтом SEC X через «обмен SIM-картами».
«В обвинительном заключении утверждается, что Эрик Каунсил-младший незаконно получил доступ к счету SEC на X, используя украденную личность человека, имевшего доступ к счету, чтобы завладеть его номером мобильного телефона», — сказал первый заместитель помощника генерального прокурора Арджентьери. «Затем сообщники Каунсил-младшего якобы использовали этот несанкционированный доступ к счету X, чтобы ложно объявить, что SEC одобрила листинг биткоин-ETF, что привело к росту цены биткоина на 1000 долларов, а затем падению на 2000 долларов. Обвинительное заключение Каунсил-младшего подчеркивает приверженность Уголовного отдела борьбе с киберпреступностью, особенно когда она угрожает целостности финансовых рынков».

Как описано в обвинительном заключении, Совет, который использовал такие онлайн-псевдонимы, как «Ronin», «Easymunny» и «AGiantSchnauzer», получил от сообщников персональные идентификационные данные (PII) и шаблон удостоверения личности, содержащий имя и фотографию жертвы. Затем Совет использовал свой принтер для удостоверений личности, чтобы создать поддельное удостоверение личности с этой информацией. Совет приступил к получению SIM-карты, привязанной к телефонной линии жертвы, предъявив поддельное удостоверение личности в магазине сотовой связи в Хантсвилле, штат Алабама. Затем он купил новый iPhone за наличные и использовал два предмета, чтобы получить коды доступа к учетной записи @SECGov X. Совет поделился этими кодами с членами заговора, которые затем получили доступ к учетной записи — и опубликовал мошеннический твит на учетной записи @SECGov X от имени председателя SEC, ложно объявив об одобрении SEC ETF BTC. Совет получил оплату в BTC за выполнение успешной замены SIM-карты. Вскоре после этого Совет поехал в Бирмингем, штат Алабама, чтобы вернуть iPhone, использованный при замене SIM-карты, за наличные.


Позже он провел интернет-поиск по запросам «взлом SECGOV», «подмена SIM-карты Telegram», «как я могу точно узнать, находится ли я под следствием ФБР» и «какие признаки того, что вы находитесь под следствием со стороны правоохранительных органов или ФБР, даже если они с вами не связывались.


Source: https://www.justice[.]gov/usao-dc/pr/fbi-arrests-alabama-man-january-2024-sec-x-hack-spiked-value-bitcoin

 

[stihl]

Повлиявший на стоимость биткоина преступник признал вину

Американец Эрик Каунсил-младший признал свою вину во взломе аккаунта Комиссии по ценным бумагам и биржам США (SEC) в соцсети X в январе 2024 года. При этом 25-летний преступник раскритиковал поймавших его агентов ФБР и высмеял подходы SEC к собственной безопасности.

Аккаунт SEC был взломан в сентябре 2024 года. Тогда неизвестный разместил от имени госструктуры сообщение о том, что власти США намерены «разрешить запуск Bitcoin-ETF на всех зарегистрированных национальных биржах ценных бумаг», что в моменте подняло стоимость биткоина с 46800 почти до 48000 долларов. После того, как стало известно о подлоге, криптовалюта проследовала в обратном направлении, обрушившись до 45000.

Как выяснилось, аккаунт был взломан с помощью подмены сим-карты сотрудника SEC, ответственного за ведение соцсетей. Это позволило злоумышленнику сбросить пароль, после чего он за 50000 долларов передал данные для авторизации заказчикам всей этой истории, которые и опубликовали фейковую новость.

«В рамках этой схемы Каунсил использовал принтер для печати удостоверений личности, чтобы создать поддельный документ, содержащий персональные данные жертвы, полученные им от сообщников, — рассказали в Министерстве юстиции США. — Затем он использовал поддельное удостоверение личности, чтобы выдать себя за жертву и получить доступ к ее номеру телефона с целью доступа к учетной записи SEC».

Уточняется, что перевыпуск карты был осуществлен сотрудником AT&T, которого Каунсил убедил в том, что он — агент ФБР, сломавший свой телефон и оставшийся из-за этого без связи с руководством. Однако уже после взлома американец был не так спокоен. В частности, известно, что он отправлял со своего аккаунта запросы в Google в духе: «По каким признакам можно понять, что вы находитесь под следствием правоохранительных органов и ФБР, даже если они с вами не связывались» и «Как точно узнать, ведет ли ФБР расследование против меня».

С учетом признания вины Каунсилу грозит не более пяти лет заключения. Приговор ему будет вынесен 16 мая 2025 года. Тем временем взломщик опубликовал мемное видео с фасолинами, танцующими под трек Clubbed to Death, которое он перекрыл критикой в адрес агентов ФБР, якобы преувеличивших степень его наивности, и самой SEC, якобы лгавшей в ходе разбирательств о наличии многофакторной аутентификации в своих аккаунтах, чтобы скрыть критическую ошибку в кибербезопасности

justice[.]gov/usao-dc/pr/guilty-plea-hacking-secs-x-account-caused-bitcoin-value-spike