Presunto hacker buscó en Google «señales de que el FBI te persigue»
Un hombre arrestado en relación con un hackeo de la cuenta X del regulador de mercados de EE. UU. buscó «¿cómo puedo saber con certeza si estoy siendo investigado por el FBI?», según documentos judiciales.
También se alega que Eric Council Jr, de 25 años, de Atenas, Georgia, buscó «señales de que usted está siendo investigado por las autoridades… incluso si no se han puesto en contacto con usted».
Se le acusa de ser parte de un grupo que pirateó las redes sociales de la Comisión de Bolsa y Valores (SEC) en enero para hacer una publicación falsa sobre Bitcoin, lo que provocó que la criptomoneda aumentara su valor.
el regulador previamente admitido Se había eliminado un paso de seguridad clave para acceder a su cuenta X.
La publicación enviada por los piratas informáticos a la cuenta X de la SEC hacía la afirmación falsa de que el regulador había permitido que Bitcoin fuera parte de los principales fondos de inversión.
Esto provocó que el precio de la criptomoneda aumentara alrededor de 1.000 dólares (770 libras esterlinas), según el Departamento de Justicia de EE. UU., antes de caer 2.000 dólares cuando se descubrió que era falso.
A pesar de la confusión provocada por el hack, la SEC posteriormente aprobado Bitcoin será parte de la inversión convencional, a través de lo que se conoce como fondos negociados en bolsa de Bitcoin al contado.
De acuerdo a documentos judiciales, Eric Council Jr utilizó los alias Ronin, Easymunny y AGiantSchnauzer en línea y buscó «truco SECGOV» y «intercambio de simulación de Telegram».
También se alega haber buscado «estatuto federal sobre robo de identidad» y «cuánto tiempo se tarda en eliminar una cuenta de Telegram».
Telegram es una aplicación de mensajería con más de 950 millones de usuarios activos mensuales.
¿Cómo fue pirateada la SEC?
La SEC ha confirmado que su cuenta se vio comprometida por un ataque de intercambio de Sim.
Esto ocurre cuando alguien consigue de manera fraudulenta que un operador de telefonía móvil aplique un número de teléfono existente a una nueva tarjeta Sim.
En este caso, el presunto autor está acusado de crear una identificación falsa con los datos de un empleado de la SEC que le fueron entregados por los co-conspiradores.
Luego se alega que utilizó estos datos para transferir el número de móvil del empleado a un nuevo Sim.
Se alega que los co-conspiradores utilizaron códigos de acceso enviados al teléfono para iniciar sesión en la cuenta X de la SEC.
Esto se hizo más fácil debido a la falta de protección adecuada en la cuenta.
El personal de la SEC había pedido a X en julio de 2023 que suspendiera la autenticación multifactor (MFA), una medida de seguridad utilizada para ayudar a verificar a la persona que inicia sesión.
Posteriormente volvió a habilitar MFA después del hack.
Eric Council Jr está acusado de un cargo de conspiración para cometer robo de identidad agravado y fraude de dispositivos de acceso.
Si es declarado culpable, podría enfrentar hasta cinco años de prisión.