NESABAMEDIA.COM – Seorang pria Inggris, seorang pria Florida, dan seorang remaja Florida diidentifikasi oleh pihak berwenang pada Jumat (31/7) sebagai peretas yang awal bulan ini mengambil alih akun Twitter politisi, selebritas, dan petinggi teknologi terkemuka untuk menipu orang-orang di seluruh dunia sehingga meraup lebih dari $100.000 dalam bentuk Bitcoin.
Graham Ivan Clark, 17, ditangkap di Tampa, Kantor Kejaksaan Negeri Hillsborough akan menuntutnya sebagai orang dewasa. Dia menghadapi 30 dakwaan kejahatan, menurut rilis berita. Mason Sheppard, 19, dari Bognor Regis, AS, dan Nima Fazeli, 22, dari Orlando, didakwa di pengadilan federal California.
Dalam salah satu pelanggaran keamanan paling terkenal dalam beberapa tahun terakhir, peretas mengirimkan tweet palsu pada 15 Juli dari akun Barack Obama, Joe Biden, Mike Bloomberg, dan sejumlah miliarder teknologi termasuk CEO Amazon Jeff Bezos, Microsoft co- pendiri Bill Gates dan CEO Tesla Elon Musk. Selebriti Kanye West dan istrinya, Kim Kardashian West, juga dibajak.
Kicauan yang ditwit menawarkan untuk mengirim $2.000 untuk setiap $1.000 yang dikirim ke alamat Bitcoin anonim.
“Ada kepercayaan keliru dalam komunitas peretas kriminal bahwa serangan seperti peretasan Twitter dapat dilakukan secara anonim dan tanpa konsekuensi,” kata Jaksa Agung David L. Anderson untuk Distrik Utara California dalam rilis berita. “Pengumuman pengisian hari ini menunjukkan bahwa kegembiraan peretasan jahat ke lingkungan yang aman untuk bersenang-senang atau keuntungan akan berumur pendek.”
Meskipun kasus terhadap remaja itu juga diselidiki oleh FBI dan Departemen Kehakiman AS, Hillsborough State Jaksa Andrew Warren menjelaskan bahwa kantornya sedang menuntut Clark di pengadilan negara bagian Florida karena hukum Florida memungkinkan anak di bawah umur untuk dituntut sebagai orang dewasa dalam kasus penipuan keuangan seperti karena ini saat yang tepat. Dia menambahkan bahwa Clark adalah pemimpin penipuan peretasan.
“Terdakwa tinggal di sini di Tampa, dia melakukan kejahatan di sini, dan dia akan dituntut di sini,” kata Warren.
Para pakar keamanan tidak terkejut bahwa dalang yang diduga sebagai peretas adalah seorang anak berusia 17 tahun, mengingat sifatnya yang relatif amatir baik dari operasi tersebut dan kesediaan para peretas sesudahnya untuk membahas peretasan dengan para wartawan secara online.
“Saya pikir ini adalah studi kasus besar yang menunjukkan bagaimana teknologi mendemokratisasikan kemampuan untuk melakukan tindakan kriminal yang serius,” kata Jake Williams, pendiri firma keamanan dunia Rendition Infosec. “Saya tidak terlalu terkejut bahwa setidaknya salah satu dari tersangka adalah anak di bawah umur. Tidak ada satu ton pengembangan yang masuk ke serangan ini. ”
Williams mengatakan para peretas “sangat ceroboh” dalam cara mereka memindahkan Bitcoin. Williams mengatakan tidak terlihat bahwa ketiganya menggunakan layanan apa pun yang membuat cryptocurrency sulit dilacak dengan “menjatuhkan” transaksi beberapa pengguna, suatu teknik yang mirip dengan pencucian uang.
Dia juga mengatakan dia bertentangan tentang apakah Clark harus didakwa sebagai orang dewasa. “Dia jelas layak membayar (karena memanfaatkan kesempatan) tetapi berpotensi menjalani hukuman puluhan tahun penjara sepertinya tidak adil dalam kasus ini,” kata Williams.
“Serangan ini bergantung pada upaya yang signifikan dan terpadu untuk menyesatkan karyawan tertentu dan mengeksploitasi kerentanan manusia untuk mendapatkan akses ke sistem internal kami,” tweet perusahaan.
Setelah mencuri kredensial karyawan dan masuk ke sistem Twitter, para peretas dapat menargetkan karyawan lain yang memiliki akses ke alat pendukung akun, kata perusahaan itu.
When you login first time using a Social Login button, we collect your account public profile information shared by Social Login provider, based on your privacy settings. We also get your email address to automatically create an account for you in our website. Once your account is created, you'll be logged-in to this account.
DisagreeAgree
Connect withD
I allow to create an account
When you login first time using a Social Login button, we collect your account public profile information shared by Social Login provider, based on your privacy settings. We also get your email address to automatically create an account for you in our website. Once your account is created, you'll be logged-in to this account.
