Три года спустя Один из самых заметных взломов в новейшей истории развернулся в режиме реального времени на глазах у миллионов пользователей Twitter, один из хакеров, ответственных за взлом, теперь будет отбывать срок в федеральной тюрьме.
24-летний Джозеф Джеймс О’Коннор был приговорен федеральным судом Нью-Йорка в пятницу к пяти годам тюремного заключения после того, как в мае он признал себя виновным по четырем пунктам обвинения во взломе компьютеров, мошенничестве с использованием электронных средств связи и киберпреследовании. О’Коннор также согласился конфисковать не менее 794 000 долларов с жертв своих преступлений.
О’Коннор, гражданин Великобритании, был экстрадирован из Испании по запросу прокуратуры США в начале этого года и с тех пор остается под стражей.
Во время слушания судья Джед С. Ракофф сказал, что О’Коннор, вероятно, отбудет около половины своего срока, проведя более двух лет в предварительном заключении.
О’Коннору грозило до 77 лет тюрьмы. по данным Рейтер. Прокуратура Минюста призвала О’Коннор отбыть не менее семи лет тюрьмы.
В суде О’Коннор заявил, что его преступления были «глупыми и ненужными», извинился перед своими жертвами и попросил у судьи помилования.
По словам прокуроров, О’Коннор «использовал свои сложные технологические способности во злонамеренных целях — осуществил сложную атаку с подменой SIM-карты для кражи большого количества криптовалюты, взломал Twitter, взломал компьютеры, чтобы получить контроль над учетными записями в социальных сетях, и даже киберпреследовал два потерпевших, в том числе несовершеннолетних.
Правительство заявило, что О’Коннор, известный под своим онлайн-псевдонимом PlugWalkJoe, был частью группы, которая взломала десятки высококлассных учетных записей Twitter, включая Apple, Binance, Билла Гейтса, Джо Байдена и Илона Маска, для распространения криптовалюты. -быстрые аферы в июле 2020.
О’Коннор использовал методы социальной инженерии на основе телефона, чтобы обманом заставить сотрудников Twitter предоставить группе хакеров доступ к сети Twitter. Один из других осужденные пираты Грэм Иван Кларк, также известный как Кирк, использовал доступ к сети Twitter, чтобы злоупотребить внутренним инструментом администрирования, чтобы захватить и переназначить учетные записи пользователей Twitter.
Скриншот панели администратора Twitter, которую взломали хакеры, чтобы переназначить доступ к учетным записям пользователей Twitter. Авторы изображений: TechCrunch (прилагается)
Twitter временно заблокировал пользователей от публикации на сайте, поскольку он борется с вторжением, поскольку миллионы пользователей в режиме реального времени наблюдали за тем, как их календари были завалены мошенничеством с криптовалютой от самых популярных имен, самых узнаваемых на планете.
Последующее расследование, проведенное Департамент финансовых услуг Нью-Йоркакоторый обвиняет Твиттер в неадекватной защите кибербезопасности, обнаружил, что хакеры взломали систему, «позвонив сотрудникам Твиттера и представившись из ИТ-отдела Твиттера», а затем захватили учетные записи политиков, знаменитостей и предпринимателей в Твиттере, чтобы публиковать мошеннические сообщения «удвойте свои биткойны». .
Согласно общедоступным записям блокчейна, афера собрала около 120 000 долларов.
Несколько твитов, опубликованных во время взлома Twitter в 2020 году. Авторы изображений: Технический кризис
Нарушение побудило Twitter улучшить средства контроля кибербезопасности, представив аппаратные ключи безопасности для своих сотрудников, чтобы предотвратить будущие попытки фишинга.
Спустя два года после взлома появились более громкие обвинения в взломе.
Пейтер «Мадж» Затко, который был нанят в качестве главного сотрудника службы безопасности Twitter через несколько месяцев после взлома, позже описал доступ хакеров как достижение «режима бога», который позволял им выдавать себя за твиты из любой учетной записи по своему выбору. Затко назвал инцидент «крупнейшим взломом платформы социальных сетей в истории» в жалобе разоблачителя, поданной в федеральные регулирующие органы в 2022 году, в которой Затко обвинил своего бывшего работодателя в сбоях в области кибербезопасности.
Twitter автоматически ответил смайликом какашки в ответ на запрос по электронной почте о комментарии, как это было сделано вскоре после того, как компания была приобретена Илоном Маском.
