El cerebro detrás del hackeo de Twitter 2020 se declara culpable

Un ciudadano del Reino Unido se declaró culpable en relación con el ataque de Twitter de julio de 2020 que afectó a numerosas cuentas de alto perfil y defraudó a otros usuarios de la plataforma.

Joseph James O'Connor, quien también se hacía llamar PlugwalkJoe, admitió "su papel en el acoso cibernético y múltiples esquemas que involucran piratería informática, incluido el hackeo de Twitter en julio de 2020", dijo el Departamento de Justicia de los Estados Unidos (DoJ).

El individuo de 23 años fue extraditado de España el 26 de abril después de que la Audiencia Nacional española, en febrero, aprobara la solicitud del Departamento de Justicia para entregar a O'Connor para enfrentar 14 cargos criminales en los Estados Unidos.

El hackeo masivo, que tuvo lugar el 15 de julio de 2020, involucró a O'Connor y sus co-conspiradores tomando el control de 130 cuentas de Twitter, incluidas las pertenecientes a Barack Obama, Bill Gates y Elon Musk, para perpetrar una estafa de criptomonedas que les generó $ 120,000 en unas pocas horas.

El ataque fue posible mediante el uso de técnicas de ingeniería social para obtener acceso no autorizado a las herramientas de backend utilizadas por Twitter, y posteriormente aprovechando ese punto de entrada para tomar el control de las cuentas y, en algunos casos, vender el acceso a otros. Se dice que el propio O'Connor compró acceso no autorizado a una cuenta de Twitter por $ 10,000.

O'Connor es una de las cuatro personas que han sido acusadas de llevar a cabo el hackeo de Twitter. Nima Fazeli y Graham Ivan Clark fueron arrestados ese mismo mes, mientras que O'Connor fue detenido por las autoridades españolas en la ciudad de Estepona un año después, en julio de 2021.

Mason Sheppard, según Joe Tidy de la BBC, no ha sido arrestado. Clark recibió una pena de cárcel de tres años después de declararse culpable de 30 cargos por delitos graves en marzo de 2021.

Además del incidente de Twitter, el acusado ha sido acusado de intrusiones informáticas relacionadas con la adquisición de cuentas de usuario de TikTok y Snapchat, así como de acechar a una víctima menor en línea.

Esto implicó orquestar ataques de intercambio de SIM contra dos víctimas no identificadas para obtener acceso ilícito a sus cuentas de Snapchat y TikTok, respectivamente, así como hacer falsas llamadas de emergencia a la policía sobre una tercera víctima, alegando que el partido estaba "amenazando con disparar a la gente".

El intercambio de SIM ocurre cuando los estafadores contactan a un proveedor de servicios de telecomunicaciones bajo la apariencia de una víctima para portar el número de teléfono móvil del objetivo a una tarjeta SIM bajo su control, lo que resulta en que las llamadas y mensajes de la víctima se enruten a un dispositivo malicioso no autorizado controlado por los actores de amenazas.

Luego, los malhechores generalmente usan el control del número de teléfono móvil de la víctima para hacerse cargo de las cuentas bancarias y otros servicios de la víctima que están registrados en el número de teléfono móvil aprovechando la autenticación de dos factores basada en llamadas o SMS.

O'Connor y sus co-conspiradores también han sido acusados de emplear técnicas de intercambio de SIM para desviar criptomonedas por una suma de $ 794,000 de una compañía de criptografía con sede en la ciudad de Nueva York entre marzo y mayo de 2019.

"Después de robar y desviar fraudulentamente la criptomoneda robada, O'Connor y sus co-conspiradores la lavaron a través de docenas de transferencias y transacciones e intercambiaron parte de ella por Bitcoin utilizando servicios de intercambio de criptomonedas", dijo el Departamento de Justicia.

"En última instancia, una parte de la criptomoneda robada se depositó en una cuenta de intercambio de criptomonedas controlada por O'Connor".

O'Connor, quien acordó renunciar a unos 794.000 dólares en fondos robados, está programado para ser sentenciado el 23 de junio. Los cargos conllevan una pena máxima total de más de 70 años de prisión.

Fuente: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta