Tres personas acusadas por el hackeo masivo de Twitter

Hace unos días, Twitter fue pirateado, lo que dio acceso a la herramienta interna de la plataforma a los piratas informáticos. Luego, los piratas informáticos lo usaron para llevar a cabo una estafa relacionada con Bitcoin al tuitear desde la cuenta de Twitter de personas y empresas conocidas.

Esta fue la mayor brecha de seguridad y privacidad en la historia de Twitter. Se informó que en cuestión de horas, el presunto hacker “Kirk” logró generar más de $ 100,000 a través de Bitcoins.

Ahora, el FBI, el Servicio de Impuestos Internos (IRS), el Servicio Secreto de EE. UU. Y las fuerzas del orden de Florida han arrestado a Graham Clark, de Florida, de 17 años, acusándolo de ser el autor intelectual del ataque. Junto con él, Nima Fazeli (alias “Rolex”) de Orlando y Mason Sheppard (alias “Chaewon”) de 19 años del Reino Unido también han sido acusados.

También se informa que un menor no identificado de California también admitió ante los agentes federales haber ayudado a “Chaewon” a vender el acceso a las cuentas de Twitter. Pero parece que las autoridades creen que Graham Clark es quien accedió a las herramientas internas y llevó a cabo la estafa.

La declaración jurada revela que supuestamente convenció a un empleado de Twitter de trabajar en el departamento de TI de la empresa y engañó al empleado para que le diera credenciales.

¿Cuáles son los cargos?

Graham Clark está siendo acusado de más de 30 delitos graves, incluidos fraude organizado, fraude de comunicaciones, robo de identidad y piratería. Aunque tiene 17 años, lo acusan como adulto.

Por otro lado, Mason Sheppard está siendo acusado de intrusión informática, conspiración de fraude electrónico y conspiración de lavado de dinero. Nima Fazeli está encargada de ayudar e incitar al acceso intencional de una computadora protegida.

La pena máxima por los cargos es la siguiente:

• Intrusión informática: 5 años de prisión y una multa de hasta 250.000 dólares.
• Conspiración de fraude electrónico: 20 años de prisión y una multa de hasta $ 250,000
• Conspiración de lavado de dinero: 20 años de prisión y una multa de hasta $ 250,000

¿Cómo se identificaron a los piratas informáticos?

Los piratas informáticos fueron identificados después de que un agente especial del IRS-CI analizara los depósitos y retiros de bitcoins en la cadena de bloques. Esto permitió anonimizar las transacciones.

Mason Sheppard fue descubierto en parte porque usó su licencia de conducir personal para verificar su identidad con Binance y Coinbase. Sus cuentas enviaron y recibieron algunos de los bitcoins estafados. Nima Fazeli también usó una licencia de conducir para verificar con Coinbase y la cuenta se usó para recibir pagos por nombres de usuario de Twitter robados.

Al correlacionar datos de tres plataformas: Discord, OGUsers, Coinbase, el FBI pudo rastrear las identidades de los piratas informáticos y vincularlas a direcciones de correo electrónico e IP.

Detalles del truco / estafa

Twitter dijo que los piratas informáticos atacaron 130 cuentas, tuitearon desde 45 de esas cuentas y accedieron a mensajes directos de 36 cuentas. También descargaron datos de siete usuarios de Twitter.

Con los tweets relacionados con Bitcoin de cuentas de alto perfil, los piratas informáticos pudieron generar 415 transferencias de bitcoins en una cuenta de criptomonedas controlada por ellos, ganando más de $ 117,000. Más tarde, Coinbase bloqueó las transacciones a las direcciones de estafa, evitando que se enviaran otros $ 280,000 a los piratas informáticos.

Fuente 1 | Fuente 2 | Fuente 3