För några veckor sedan belyste en rapport hur hackare fick tillgång till Instagram genom att stjäla telefonnummer och överföra dem till ett annat SIM-kort. Nu har myndigheterna gjort arresteringar som en del av ett multi-state SIM-kort hack…
Rättsprotokoll som grävdes fram denna vecka av Brian Krebs (via The Verge) visar att Floridas myndigheter arresterade en man förra månaden efter att ha upptäckt att han hade stulit SIM-kort från offer i sju delstater.
Myndigheterna fick reda på planen när en mamma hörde sin son arbeta som AT&T-anställd och larmade polisen. Polisen kom till hemmet och sökte igenom hans sons rum, enligt dokumenten, och upptäckte “en lista med namn och telefonnummer, tillsammans med SIM-kort och mobiltelefoner.”
Så småningom kunde myndigheterna spåra SIM-korten för sju offer i sju delstater. Offren fick sina identiteter stulna som en del av programmet, samtidigt som de förlorade “hundratusentals dollar” i kryptovaluta.
Poliserna intervjuade sonen, som sa att ringen inkluderade “ungefär” åtta andra personer, inklusive en man som heter Ricky Handschumacher – som diskuterade och organiserade SIM-hacket genom chatts Discord-berättelse:
Poliserna sa att Handschumacher och andra i systemet skulle stjäla personlig information och sedan utge sig för att vara eller betala en mobiltjänstanställd för att få ett nytt SIM-kort med målets stulna information.
Med hjälp av det kan de knäcka vilket lösenord som helst som är kopplat till telefonnumret, inklusive kryptokonton. Polisen sa att Handschumacher berättade för dem att han tvättade mer än 100 000 dollar genom kryptovalutabörser, även om han erkände sig inte skyldig.
SIM-impersonation, även känd som SIM-jacking eller SIM-hacking, är ett extremt enkelt sätt för “hackers” att få tillgång till onlinekonton som kryptovaluta plånböcker och onlinebanker. Det är en av anledningarna till att tvåfaktors SMS-autentisering anses vara den svagaste formen av tvåfaktor, och har fått vissa företag – som Instagram – att lova kompletterande former av tvåfaktorer.
Källa: 9to5mac
