Gehackte Ringkameras werden verwendet, um Swatting-Todesopfer aufzuzeichnen – Krebs on Security

Foto: BrandonKleinPhoto / Shutterstock.com

Zwei US-Männer wurden beschuldigt, sich in die Heimüberwachungskameras von Ring von einem zwölf Stück zufälliger Personen gehackt und sie dann „geschlagen“ zu nach sich ziehen – während sie fälschlicherweise vereinen gewalttätigen Zwischenfall an welcher Anschrift des Ziels gemeldet nach sich ziehen, um die örtliche Polizei dazu zu herbringen, mit Heftigkeit zu reagieren. Staatsanwälte sagen, dies Gespann habe die kompromittierten Ring-Geräte verwendet, um Live-Videomaterial in den sozialen Medien zu streamen, in dem die Polizei die Häuser ihrer Todesopfer durchsuchte, und um die Behörden zu verspotten, wie sie ankamen.

Staatsanwälte in das nichts gewinnt Angeles werfen 20-Jährigen vor James Thomas Andrew McCartyebenso namhaft wie „Aspertaine“, aus Charlotte, NC, und Kya Christian Nelsonebenso namhaft wie „ChumLul“, 22, aus Racine, Wisc., verschwor sich, um sich zu schnetzeln Yahoo Elektronischer Brief-Konten von Opfern in den Vereinigten Staaten. Von dort aus überprüften die beiden wahrscheinlich, wie viele dieser Yahoo-Konten mit Ring-Konten verknüpft waren, und zielten dann hinaus Personen ab, die wie Passwort zu Gunsten von zweierlei Konten verwendeten.

Eine sie Woche veröffentlichte Klageschrift besagt, dass McCarty und Nelson intrinsisch von nur einer Woche im November 2020 mindestens ein zwölf Stück verschiedene Todesopfer im ganzen Staat identifiziert und geschlagen nach sich ziehen.

„Die Angeklagten nach sich ziehen dann wahrscheinlich ohne Genehmigung hinaus die Ring-Geräte welcher Todesopfer zugegriffen und die Audio- und Videodaten von diesen Geräten während welcher Reaktion welcher Polizei mehr als soziale Medien transferieren“, heißt es in einer Hinweistext von Martin Estrada, welcher US-Staatsanwalt zu Gunsten von den Central District of California. „Wohnhaft bei mehreren welcher Vorfälle sollen sie ebenso die antwortenden Polizisten und Todesopfer mehr als die Ring-Geräte verspottet nach sich ziehen.“

James Thomas Andrew McCarty.

Die strafrechtliche Verfolgung wirft McCarty vor, dass er seinen Schlagrausch im Jahr 2021 von seiner Heimatstadt Kayenta, Arizona, aus fortgesetzt habe, wo er im Kontext mehr wie zwei zwölf Stück Gelegenheiten Bombendrohungen oder falsche Geiselnahmen gemeldet habe.

Dies Telegramm und Zwietracht Aliase, die wahrscheinlich von McCarty verwendet wurden – unter anderem „Aspertaine“ und „Couch“, vollziehen einer Identität, die in bestimmten Kanälen betriebsam war, die sich dem SIM-Tausch widmeten, einem Verbrechen, im Kontext dem Mobilfunknummern gestohlen und die Online-Finanz- und Social-Media-Konten gekapert wurden an sie Zahlen gebunden.

Aspertaine prahlte hinaus Discord damit, dass er mehr wie 330.000 US-Dollar an virtueller Währung angehäuft habe. Uff Telegram besuchte welcher Pseudonym ​​Aspertaine/Couch mehrere beliebte SIM-Swapping-Kanäle, wo sie zunächst wie „Inh.“ betriebsam waren – ein Mitglied welcher SIM-Swapping-Schar hinaus niedriger Flachland, allerdings ein Schlüsselelement, dies sich bereit liegend erklärt, gestohlene Kryptowährung zu halten, nachdem eine Kontoübernahme verschlossen ist . Aspertaine behauptete später, direkter an einzelnen SIM-Swapping-Angriffen beteiligt gewesen zu sein.

Im September brachte KrebsOnSecurity die Nachricht mehr als eine weitreichende bundesstaatliche Untersuchung von „Violence-as-a-Tafelgeschirr“-Angeboten hinaus Telegram und anderen Social-Media-Netzwerken, im Kontext denen Menschen Rechnungen begleichen können, während sie völlig Fremde anwerben, um physische Angriffe wie Brickings durchzuführen , Schießereien und Brandbombenanschläge hinaus die Anschrift eines Ziels.

Die Historie stellte starr, dass SIM-Swapper selten von diesen „IRL“- oder „In Real Life“-Gewaltdiensten begeistert waren, die sie x-mal nutzten, um sich wechselseitig wie Reaktion hinaus Meinungsverschiedenheiten darüber anzugreifen, wie gestohlenes Geld untereinander aufgeteilt werden sollte. Und eine Schlange von Aspertaines Kollegen hinaus diesen SIM-Swapping-Kanälen behaupteten, sie seien abgezockt worden, nachdem Aspertaine mehr wie vereinen fairen Proportion von Mitverschwörern genommen hatte.

Am 30. vierter Monat des Jahres 2022 gab ein Mitglied einer beliebten SIM-Swapping-Schar hinaus Telegram, dies von Aspertaine knatschig wurde, namhaft, dass er an McCartys Anschrift in North Carolina nachdem körperlicher Heftigkeit suchte. „Wer hier in welcher Nähe wohnt und möchte [do] ein Job zu Gunsten von mich“, lautete die Stellenausschreibung mit McCartys Privatadresse. „Jobs reichen von 1.000 solange bis 50.000 US-Dollar. Zahlung in BTC [bitcoin].“ Es ist unklar, ob Leckermäulchen hinaus dieses Stellenangebot geantwortet hat.

Im Mai 2021 veröffentlichte KrebsOnSecurity The Wages of Password ReUse: Your Money or Your Life, in dem beobachtet wurde, dass, wenn normale Computerbenutzer in die unangenehme Kaprize verfallen, Passwörter zu recyclen, dies Ergebnis meistens eine Menge finanzieller Verlust ist. Wenn Cyberkriminelle Passwörter wiederverwenden, kostet sie dies oft ihre Ungebundenheit.

Im Kontrast dazu vielleicht sollte sie Historie aktualisiert werden, denn jetzt ist lukulent, dass die Wiederverwendung von Passwörtern Sie ebenso in Lebensgefahr herbringen kann. Swatting-Angriffe sind gefährliche, teure Scherze, die manchmal in einer Trauerspiel enden.

Im Juno 2021 wurde ein 18-jähriger Serienklatscher aus Tennessee wegen seiner Rolle im Kontext einem betrügerischen Klatschangriff, welcher zum Tod eines 60-jährigen Mannes führte, zu fünf Jahren Loch verurteilt.

Im Jahr 2019 verhängte die Staatsanwaltschaft eine 20-jährige Haftstrafe Tyler Barrisseine in vergangener Zeit 26-jährige Serienklatsche aus Kalifornien, die zugab, Finale 2017 vereinen falschen Notruf im Kontext welcher Polizei getätigt zu nach sich ziehen, welcher zur Erschießung eines unschuldigen Mannes aus Kansas führte.

McCarty wurde letzte Woche in Arizona festgenommen und wegen Verschwörung zum absichtlichen Zugriff hinaus Computer ohne Genehmigung angeklagt. Die Staatsanwälte sagten, Nelson sei derzeit im Zusammenhang mit Ermittlungen ohne Zusammenhang in Kentucky inhaftiert.

Wohnhaft bei einer Verurteilung wegen Verschwörung droht beiden Angeklagten eine gesetzliche Höchststrafe von fünf Jahren Bundesgefängnis. Jener Vorwurf des vorsätzlichen unbefugten Zugriffs hinaus vereinen Computer wird mit einer Höchststrafe von fünf Jahren geahndet. Eine Verurteilung wegen welcher zusätzlichen strafrechtliche Verfolgung gegen Nelson – schwerer Identitätsdiebstahl – ist mit einer obligatorischen zweijährigen Haftstrafe verbunden.