Les États-Unis inculpent le résident britannique « PlugwalkJoe » pour vol de crypto-monnaie
Les procureurs américains ont inculpé un ressortissant britannique pour avoir prétendument mené un programme d’échange de cartes SIM ayant entraîné le vol de crypto-monnaie.
Mercredi, le département américain de la Justice (DoJ) a nommé Joseph O’Connor, également connu sous le nom de « PlugwalkJoe », comme sujet de l’acte d’accusation. Les procureurs affirment qu’O’Connor et ses co-conspirateurs ont comploté pour voler 784 000 $ en crypto-monnaie à un échange de crypto sans nom, basé à Manhattan.
À l’époque, la société « fournissait une infrastructure de portefeuille et des logiciels associés aux échanges de crypto-monnaie dans le monde entier », a déclaré le DoJ.
Selon l’acte d’accusation (.PDF), O’Connor a mené des attaques par échange de carte SIM pour cibler les dirigeants de l’entreprise.
L’échange de carte SIM utilise des techniques d’ingénierie sociale – y compris l’usurpation d’identité d’une victime visée ou, dans certains cas, l’embauche d’une aide interne – pour transférer un numéro de téléphone vers un combiné contrôlé par un attaquant.
Dans cette fenêtre souvent courte, la victime ne peut plus recevoir d’appels ni de SMS. Au lieu de cela, les appels et les messages sont redirigés vers un autre appareil hors de leur contrôle.
Les cybercriminels peuvent alors récupérer les codes d’authentification à deux facteurs (2FA) et les détails du compte, leur donnant accès aux services financiers et aux portefeuilles de crypto-monnaie liés au numéro de téléphone compromis.
Les forces de l’ordre américaines affirment qu’entre mars et mai 2019 environ, O’Connor et d’autres personnes impliquées dans le programme ont utilisé des échanges de cartes SIM pour cibler au moins trois employés de l’entreprise.
Une tentative particulièrement réussie a permis aux cyberattaquants d’accéder à de nombreux comptes et systèmes d’entreprise, y compris les services G-Suite d’entreprise.
« Dans les heures qui ont suivi cette attaque par échange de carte SIM, O’Connor et ses co-conspirateurs ont utilisé le contrôle du numéro de téléphone de l’exécutif 1 pour obtenir un accès non autorisé aux comptes et aux systèmes informatiques de la société 1 », indique l’acte d’accusation.
Le groupe aurait ensuite pillé des portefeuilles appartenant à deux des clients de l’entreprise, entraînant le vol de 770,784869 Bitcoin Cash (BCH), 6,363,490509 Litecoin (LTC), 407.396074 Ethereum (ETH) et 7.456728 Bitcoin (BTC).
Le jeune homme de 22 ans a été arrêté en Espagne et le gouvernement américain demande actuellement son extradition.
O’Connor est accusé de complot en vue de commettre des intrusions informatiques, de fraude par fil, d’usurpation d’identité aggravé et de complot en vue de commettre un blanchiment d’argent. S’il est reconnu coupable de toutes les accusations, le résident britannique pourrait faire face à des décennies derrière les barreaux.
Couverture antérieure et connexe
Vous avez un conseil ? Contactez-nous en toute sécurité via WhatsApp | Signalez au +447713 025 499, ou à Keybase : charlie0