18/10/2024 05:54 read

FBI bắt giữ người đàn ông vì hack mạng xã hội SEC vì bài đăng giả mạo phê duyệt ETF Bitcoin

Cục Điều tra Liên bang (FBI) đã bắt giữ người đàn ông bị cáo buộc hack tài khoản của Ủy ban Chứng khoán và Sàn giao dịch Hoa Kỳ (SEC) X và sử dụng tài khoản này để đăng bài giả mạo về việc chấp thuận các quỹ giao dịch Bitcoin (BTC) giao ngay (ETF) tại Hoa Kỳ vào tháng 1.

Theo tuyên bố của Văn phòng Luật sư Hoa Kỳ tại Quận Columbia, danh tính người đàn ông này là Eric Council Jr., 25 tuổi đến từ Athens, Alabama. Thông báo giả mạo đã khiến giá BTC tăng 1.000 đô la, trước khi giảm 2.000 đô la sau khi SEC giành lại quyền kiểm soát tài khoản và ban hành lệnh điều chỉnh.

Hội đồng bị buộc tội âm mưu thực hiện hành vi trộm cắp danh tính nghiêm trọng và gian lận thiết bị truy cập. FBI tiết lộ rằng cuộc tấn công được thực hiện thông qua việc hoán đổi SIM, trong đó Hội đồng và những kẻ đồng phạm đã thao túng số điện thoại của nạn nhân để truy cập vào tài khoản SEC X.

Cuộc tấn công được trả bằng Bitcoin

Theo cáo trạng, Hội đồng đã sử dụng thông tin cá nhân bị đánh cắp để làm giả giấy tờ tùy thân để thực hiện hoán đổi SIM, giúp ông ta có quyền truy cập vào tài khoản mạng xã hội của SEC.

SIM Swap là một hình thức tấn công kỹ thuật xã hội bao gồm kẻ xấu sử dụng thông tin cá nhân của nạn nhân để lừa nhà cung cấp dịch vụ di động chuyển số điện thoại sang chip SIM mới.

Do đó, tin tặc có thể truy cập vào mọi nền tảng mà nạn nhân sử dụng số điện thoại di động làm thông tin đăng nhập. Hội đồng bị cáo buộc đã trình ID giả tại một cửa hàng cung cấp điện thoại di động ở Alabama.

Sau khi đăng tin nhắn lừa đảo, Hội đồng đã nhận được khoản thanh toán bằng Bitcoin cho vai trò của mình và nhanh chóng trả lại thiết bị đã sử dụng trong vụ tấn công.

Luật sư Hoa Kỳ Matthew M. Graves nhấn mạnh tầm quan trọng của việc giữ những người chịu trách nhiệm thao túng thị trường thông qua tội phạm mạng. Bộ Tư pháp, FBI và Văn phòng Tổng thanh tra SEC đã chỉ đạo cuộc điều tra.

Tiền mã hóa của triệu phú bị mất

Các cuộc tấn công hoán đổi SIM cũng là một vectơ tấn công thường được tin tặc áp dụng để đánh cắp tiền mã hóa. Năm 2017, nhà đầu tư Michael Terpin đã mất 24 triệu đô la sau khi một kẻ xấu xâm nhập vào một trong những ví của ông bằng phương pháp này.

Hơn nữa, một nhóm gồm ba cá nhân bị cáo buộc đã đánh cắp hơn 400 triệu đô la tiền điện tử từ tháng 3 năm 2021 đến tháng 4 năm 2023 bằng cách sử dụng các cuộc tấn công hoán đổi SIM để truy cập vào ví.

Theo Ars Technica đưa tin, nhóm này đã sử dụng cùng phương pháp mà Hội đồng áp dụng, đó là in thẻ căn cước giả và dùng chúng để đóng giả làm nạn nhân tại các cửa hàng cung cấp dịch vụ điện thoại di động.

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ được viết cho mục đích thông tin. Bài viết không nhằm mục đích khuyến khích mua tài sản theo bất kỳ cách nào, cũng không cấu thành lời chào mời, đề nghị, khuyến nghị hoặc gợi ý đầu tư. Tôi muốn nhắc nhở bạn rằng tất cả các tài sản đều được đánh giá từ nhiều góc độ và có rủi ro cao, do đó, bất kỳ quyết định đầu tư nào và rủi ro liên quan đều do nhà đầu tư tự chịu rủi ro.

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram: