Saldırı Kurbanlarını Kaydetmek İçin Kullanılan Hacklenmiş Halka Kameralar – Krebs on Security


Fotoğraf: BrandonKleinPhoto / Shutterstock.com

İki ABD’li adam, bir düzine rastgele kişinin Ring ev güvenlik kameralarını hacklemek ve ardından onları “ezmekle” suçlandı – yerel polisi kandırarak güçle karşılık vermesi için hedefin adresindeki bir şiddet olayını yanlış bir şekilde ihbar etmek. Savcılar, ikilinin güvenliği ihlal edilmiş Ring cihazlarını, polisin hedeflerinin evlerine baskın düzenlediğini gösteren canlı video görüntülerini sosyal medyada yayınlamak ve geldiklerinde yetkililerle alay etmek için kullandığını söylüyor.

Los Angeles’taki savcılar 20 yaşında olduğunu iddia ediyor James Thomas Andrew McCartynamı diğer “Aspertaine”, Charlotte, NC ve Kya Christian Nelsonnamı diğer “ChumLul”, 22, Racine, Wisc., hacklemek için komplo kurdu yahoo Amerika Birleşik Devletleri’ndeki kurbanlara ait e-posta hesapları. Oradan, iddiaya göre ikisi, bu Yahoo hesaplarından kaçının Ring hesaplarıyla ilişkilendirildiğini kontrol edecek ve ardından her iki hesap için aynı şifreyi kullanan kişileri hedef alacaktı.

Bu hafta ortaya çıkan bir iddianame, Kasım 2020’de sadece bir hafta içinde McCarty ve Nelson’ın ülke genelinde en az bir düzine farklı kurbanı tespit edip dövdüğünü söylüyor.

Sanıkların polis müdahalesi sırasında izinsiz olarak mağdurların Ring cihazlarına eriştikleri ve bu cihazlardan gelen ses ve görüntüleri sosyal medyaya aktardıkları iddia edildi. martin estrada, California Merkez Bölgesi ABD Savcısı. “Ayrıca, birkaç olay sırasında Ring cihazları aracılığıyla yanıt veren polis memurları ve kurbanlarla sözlü olarak alay ettikleri iddia edildi.”

James Thomas Andrew McCarty.

İddianame, McCarty’nin ezme çılgınlığına 2021’de memleketi Kayenta, Arizona’da devam ettiğini ve burada iki düzineden fazla kez bomba tehditleri veya sahte rehine durumlarını aradığını iddia ediyor.

bu Telgraf ve Anlaşmazlık McCarty tarafından kullanıldığı iddia edilen takma adlar – diğerlerinin yanı sıra “Aspertaine” ve “Couch” – kablosuz telefon numaralarını çalmayı ve çevrimiçi finansal ve sosyal medya hesaplarını ele geçirmeyi içeren bir suç olan SIM takasına adanmış belirli kanallarda aktif olan bir kimliğe karşılık gelir. bu numaralara bağlı.

Aspertaine, Discord’da sanal para biriminde 330.000 dolardan fazla biriktirdiği için övündü. Aspertaine/Couch takma adı, Telegram’da birkaç popüler SIM takas kanalına sık sık gitti ve burada başlangıçta bir “tutucu” olarak aktiftiler – hesap devralma tamamlandıktan sonra çalıntı kripto para birimini elinde tutmayı kabul eden, düşük seviyeli ancak önemli bir SIM takas grubu üyesi . Aspertaine daha sonra bireysel SIM değiştirme saldırılarına daha doğrudan dahil olduğunu iddia etti.

Eylül ayında KrebsOnSecurity, Telegram ve diğer sosyal medya ağlarındaki “hizmet olarak şiddet” tekliflerine yönelik geniş kapsamlı bir federal soruşturma hakkında haberler verdi. , ateş etme ve bir hedefin adresinde yangın bombaları.

Hikaye, SIM takasçılarının, çalınan paranın kendi aralarında nasıl paylaştırılacağı konusundaki anlaşmazlıklara cevaben sık sık birbirlerini hedef almak için kullandıkları bu “IRL” veya “Gerçek Hayatta” şiddet hizmetlerine özellikle aşık olduklarını gözlemledi. Aspertaine’in bu SIM değiştirme kanallarındaki meslektaşlarından bazıları, Aspertaine işbirlikçilerden adil bir pay aldıktan sonra dolandırıldıklarını iddia etti.

30 Nisan 2022’de, Telegram’daki popüler bir SIM takas grubunun Aspertaine tarafından küçümsenen bir üyesi, McCarty’nin Kuzey Carolina’daki adresinde ziyaret edilecek bir tür fiziksel şiddet aradığını söyledi. “Buraların yakınında yaşayan ve [do] benim için bir iş, ”iş ilanında McCarty’nin ev adresi yazıyordu. “İşler 1 bin ila 50 bin dolar arasında değişiyor. BTC ile ödeme [bitcoin]” Bu iş teklifine kimsenin cevap verip vermediği belli değil.

Mayıs 2021’de KrebsOnSecurity, normal bilgisayar kullanıcılarının parolaları geri dönüştürme gibi kötü bir alışkanlığa düştüklerinde sonucun genellikle bir tür finansal kayıp olduğunu gözlemleyen The Wages of Password ReUse: Your Money or Your Life’ı yayınladı. Oysa siber suçlular parolaları yeniden kullandıklarında, bu genellikle onların özgürlüklerine mal olur.

Ama belki de bu hikaye güncellenmeli, çünkü artık şifrenin yeniden kullanılmasının sizi ölümcül tehlikeye atabileceği de açık. Swatting saldırıları, bazen trajediyle sonuçlanan tehlikeli, pahalı aldatmacalardır.

Haziran 2021’de, Tennessee’den 18 yaşındaki bir seri sineklik, 60 yaşındaki bir adamın ölümüne yol açan hileli bir ezme saldırısındaki rolü nedeniyle beş yıl hapis cezasına çarptırıldı.

2019’da savcılar 20 yıl hapis cezası verdi. Tyler Barriss2017’nin sonlarında masum bir Kansaslı adamın vurularak öldürülmesine yol açan sahte bir acil durum araması yaptığını itiraf eden California’dan o zamanlar 26 yaşında bir seri sineklik.

McCarty geçen hafta Arizona’da tutuklandı ve yetkisiz bilgisayarlara kasıtlı olarak erişmek için komplo kurmakla suçlandı. Savcılar, Nelson’ın şu anda ilgisiz bir soruşturmayla bağlantılı olarak Kentucky’de hapsedildiğini söyledi.

Komplo suçundan hüküm giymeleri halinde, her iki sanık da federal hapishanede yasal azami beş yıl hapis cezasıyla karşı karşıya kalacak. Bir bilgisayara yetkisiz olarak kasıtlı olarak erişme suçu, olası en fazla beş yıl hapis cezası gerektirir. Nelson’a yöneltilen ek suçlama – ağırlaştırılmış kimlik hırsızlığı – hakkındaki mahkumiyet, zorunlu olarak art arda iki yıl hapis cezası gerektirir.



Source link