Tin tặc giờ đã “cả gan” hack luôn cả SIM điện thoại, cuỗm đi mất 5 triệu đô tiền

[QuanRuby]

Quên cryptojacking (cài mã độc vào máy tính người khác để lén đào coin) đi, hack SIM giờ đang sắp sửa trở thành phương thức hấp dẫn hơn cả để tin tặc “làm giàu không khó” từ phân khúc tiền điện tử đang ngày càng thu hút thêm tiền đầu tư đổ vào.

Một sinh viên đại học 20 tuổi quê ở thành phố Boston (bang Massachusetts) vừa bị bắt giữ tại Califonia với cáo buộc là thành viên một nhóm tin tặc mà đã hack hàng loạt số điện thoại của người khác trước khi lấy cắp hơn 5 triệu đô Bitcoin cùng nhiều loại tiền số khác.

Theo thông tin từ Motherboard, số lượng số điện thoại di động mà cậu sinh viên Joel Ortiz cùng các đồng sự của mình chiếm được nhờ sử dụng một tuyệt kỹ có tên “hoán đổi SIM” lên đến con số 40. Bằng cách này, các nhà mạng sẽ bị lừa chuyển dữ liệu và các kết nối có liên hệ với số điện thoại của nạn nhân đến một thẻ SIM nằm dưới sự kiểm soát của bọn tội phạm. Sau khi có được số điện thoại, chúng sẽ tìm cách reset lại mật khẩu rồi truy cập vào các tài khoản tiền điện tử online của nhà đầu tư.

“Bảo bố mày đưa Bitcoin cho chúng tao!”

Ortiz cùng nhóm tin tặc của mình đã chủ đích nhắm vào những “tay chơi” lớn trong phân khúc Blockchain và tiền tệ kỹ thuật số. Trong khuôn khổ Hội nghị Consensus 2018, Ortiz được cho là đã tước đoạt đến 1,5 triệu USD từ một doanh nhân Blockchain. Tài liệu của toà án tiết lộ một khi Ortiz có được số điện thoại, hắn đã đặt lại mật khẩu cho địa chỉ email rồi dùng nó để tiếp cận đến tài khoản giao dịch trên các sàn.

Cuộc săn lùng băng đảng tội phạm này bắt đầu khi một nạn nhân giấu tên báo cáo với cảnh sát là số điện thoại của mình đã bị chiếm đoạt. Người này đã bị Ortiz nhắm đến vài lần trước đó trong năm nay, thậm chí hack luôn cả điện thoại của vợ nhà đầu tư để gây áp lực và nhắn tin cho con gái ông để dụ bố mình nhả tiền ra.

“Lưới trời lồng lộng”

Với sự giúp đỡ của tập đoàn viễn thông AT&T, nhà điều tra đã có thể thu thập được số IMEI (nhân dạng thiết bị di động quốc tế) của chỗ điện thoại được sử dụng bởi bọn hacker. Kế đến, họ đã truy cập vào lại các tài khoản email để ghi chép lại hành động phạm tội của chúng.

Các sàn giao dịch tiền điện tử được Ortiz sử dụng bao gồm Binance, Bittrex và Coinbase. Cảnh sát còn cho hay họ có bằng chứng cho thấy cậu sinh viên này đã trực tiếp “tẩu tán” hơn 1 triệu đô tiền điện tử.

Joel Ortiz đã bị bắt giữ tại Sân bay quốc tế Los Angeles khi đang chuẩn bị trên đường đến châu Âu, theo một nguồn tin thân cận với quá trình điều tra, người còn khẳng định tại thời điểm chạm mặt cảnh sát, anh ta còn đang khoác trên mình một chiếc túi Gucci có được sau chuỗi ngày tiêu xài hoang phí bằng số tiền. được cho là đã lấy cắp được

Tên hacker trẻ tuổi đang phải đối mặt với 28 tội danh hình sự: 13 cáo buộc đánh cắp nhân dạnh người khác, 13 cáo buộc tấn công mạng, và 2 cáo buộc trộm cắp tài sản.

Giả dạng hỗ trợ kỹ thuật để đi lừa đảo

Vấn nạn lừa đảo trong phân khúc tiền tệ kỹ thuật số đã tăng chóng mặt trong năm vừa qua, không chỉ giới hạn ở hình thức hack SIM. Trước đó, FBI đã đăng tải một thông cáo cảnh báo sự nở rộ ngày càng nhiều của các vụ án scam mà được gắn mác là “lừa đảo hỗ trợ kỹ thuật”.

Bọn tội phạm sẽ giả danh làm đội ngũ hỗ trợ kỹ thuật đến từ các sàn giao dịch. Người dùng vô tình liên lạc đến chúng thông qua các số điện thoại giả xuất hiện trên công cụ tìm kiếm mã nguồn mở. Tên hỗ trợ ‘dỏm’ sẽ yêu cầu nạn nhân quyền truy cập vào ví tiền điện tử để chuyển tiền sang một ví khác phục vụ công tác bảo dưỡng. Số tiền ấy sẽ một đi không trở lại, còn tên tội phạm cũng nhanh chóng cắt đứt mọi liên lạc.

Theo CryptoCoinsNews