FBI bắt giữ kẻ đã hack mạng xã hội của SEC vì bài đăng giả mạo phê duyệt ETF Bitcoin

FBI đã bắt giữ Eric Council Jr. vì hack tài khoản SEC, gây rúng động thị trường tiền điện tử với bài đăng giả mạo phê duyệt ETF Bitcoin.

Cuộc tấn công giả mạo gây chao đảo thị trường tiền điện tử

Cục Điều tra Liên bang (FBI) đã thực hiện một cuộc bắt giữ quan trọng khi cáo buộc Eric Council Jr., 25 tuổi, đến từ Athens, Alabama, đã hack tài khoản X của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC). Council đã sử dụng tài khoản này để đăng một bài viết giả mạo về việc phê duyệt quỹ giao dịch trao đổi (ETF) Bitcoin (BTC) giao ngay tại Hoa Kỳ vào tháng 1, gây ra sự tăng vọt giá BTC lên tới 1.000 đô la trước khi giảm mạnh 2.000 đô la khi SEC giành lại quyền kiểm soát tài khoản và phát hành thông báo điều chỉnh.

Phương thức tấn công hoán đổi SIM

Council bị cáo buộc âm mưu thực hiện hành vi trộm cắp danh tính nghiêm trọng và gian lận thiết bị truy cập. Cuộc tấn công của hắn được thực hiện thông qua một kỹ thuật gọi là hoán đổi SIM (SIM swap), trong đó hắn đã thao túng số điện thoại của nạn nhân để có quyền truy cập vào tài khoản mạng xã hội của SEC. Theo cáo trạng, Council đã sử dụng thông tin cá nhân bị đánh cắp để làm giả giấy tờ tùy thân nhằm thực hiện việc hoán đổi SIM, cho phép hắn kiểm soát tài khoản.

Hoán đổi SIM là một hình thức tấn công kỹ thuật xã hội trong đó tin tặc sử dụng thông tin cá nhân của nạn nhân để lừa nhà cung cấp dịch vụ di động chuyển số điện thoại sang một chip SIM mới. Khi thành công, kẻ tấn công có thể truy cập vào mọi tài khoản mà nạn nhân sử dụng số điện thoại di động làm thông tin đăng nhập. Council đã trình ID giả tại một cửa hàng cung cấp dịch vụ điện thoại di động ở Alabama để hoàn thành cuộc tấn công này.

Nhận thanh toán bằng Bitcoin cho hành vi lừa đảo

Sau khi đăng tải thông điệp lừa đảo về việc chấp thuận ETF Bitcoin, Council đã nhận được khoản thanh toán bằng Bitcoin cho vai trò của mình trong vụ việc. Hắn nhanh chóng trả lại thiết bị đã sử dụng để thực hiện cuộc tấn công.

Matthew M. Graves, Luật sư Hoa Kỳ, đã nhấn mạnh tầm quan trọng của việc buộc những kẻ thao túng thị trường thông qua các hành vi tội phạm mạng phải chịu trách nhiệm. Cuộc điều tra này được phối hợp giữa Bộ Tư pháp, FBI và Văn phòng Tổng thanh tra của SEC.

Tác động và rủi ro của tấn công hoán đổi SIM

Tấn công hoán đổi SIM không chỉ gây thiệt hại cho cá nhân mà còn là một phương thức phổ biến mà tin tặc sử dụng để đánh cắp tiền điện tử. Vào năm 2017, nhà đầu tư Michael Terpin đã mất tới 24 triệu đô la sau khi một kẻ xấu xâm nhập vào một trong những ví của ông bằng phương pháp này.

Ngoài ra, một nhóm gồm ba cá nhân đã bị cáo buộc đánh cắp hơn 400 triệu đô la tiền điện tử từ tháng 3 năm 2021 đến tháng 4 năm 2023 bằng cách sử dụng các cuộc tấn công hoán đổi SIM để truy cập vào ví của các nạn nhân.

Nhận định từ các chuyên gia

Các chuyên gia cho rằng sự việc này một lần nữa nhấn mạnh sự cần thiết phải tăng cường bảo mật cho các tài khoản tiền điện tử và mạng xã hội. Trong bối cảnh thị trường tiền điện tử ngày càng phức tạp và dễ bị tấn công, việc nâng cao nhận thức về các hình thức tấn công như hoán đổi SIM là vô cùng quan trọng.

Kết luận

Sự kiện này không chỉ là một lời nhắc nhở về những rủi ro của tội phạm mạng mà còn làm nổi bật tầm quan trọng của việc bảo vệ danh tính và tài sản cá nhân trong không gian kỹ thuật số. Các cơ quan chức năng đang nỗ lực mạnh mẽ nhằm ngăn chặn những hành vi tội phạm này và bảo vệ nhà đầu tư khỏi các mối đe dọa tiềm ẩn.

Nguồn: Kenhbit tổng hợp