美SIM卡交换诈骗与加密货币盗窃犯团伙因内讧而集体伏法-低调大师

美SIM卡交换诈骗与加密货币盗窃犯团伙因内讧而集体伏法

2021-10-21 608

美国马里兰州检察官办公室近日披露：现年 20 岁的宾夕法尼亚州男子 Kyell Bryan，已承认犯下与 SIM 卡交换诈骗和加密货币盗窃计划相关的严重身份盗窃罪行。起诉书中写道：2019 年 6 月，时年 19 岁的 Bryan 与 21 岁的 Jordan K. Milleson 等人合谋，然后通过网络钓鱼的方式，诱骗未具名的无线运营商员工向其提供登录凭据。

诈骗流程示意(图自：Security National Bank)

正如 Krebs on Security早期报道所指出的那样，俩人是 OGUsers 黑市论坛的积极参与者，且该论坛引发过针对 Twitter 和其它目标的类似网络钓鱼攻击。

泄露消息显示，2019 年的时候，Bryan 曾向另一位成员寻求过帮助，以制作一个看似 T-Mobile 员工登录页面的李鬼网站。

然后他们利用诱骗来的凭据，实施了未经授权的 SIM 卡交换，通过电话号码重定向的方式，来绕过本该用于保护账户安全的双因素身份验证流程。

2018 年的时候，有客户因价值 2380 万美元的加密货币被盗，而向运营商 AT&T 发起过诉讼。2019 年的时候，还有攻击者短暂劫持了 Twitter 首席执行官 Jack Dorsey 的个人账户。

截图(来自：DOJ)

至于本案，马里兰州检察官办公室表示，Bryan 指使 Milleson 从受害者账户中转出了价值 16847.47 美元的加密货币。

当 Bryan 和其他同伙怀疑 Milleson 在份额上有所欺骗时，诡计多端的团伙成员瞬间调转了枪口。在从另一位同谋那里套到别名和个人信息后，Bryan 试图在对方家中实施殴打。

然后 Bryan 致电巴尔的摩县警察，声称自己持手枪闯入了 Milleson 的家中，威胁枪击对方父亲并自戕、并且叫嚣要袭警，以夸大自己的攻击性。

然而 BCPD 并未在房间里找到枪手，后通过与 Milleson 亲属交谈，得知当天早些时候有接到一通来电，声称 Milleson 偷走了 20000 美元。

最终结果是 Milleson 被判入狱两年，并于今年 5 月被勒令支付 34329.01 美元的赔偿金。

至于 Bryan，其已于 2022 年 1 月被判刑。在被监视居住一年后，后续将在联邦监狱服刑两年。作为认罪协议的一部分，他还被勒令支付 16847.47 美元的赔偿金。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/686803.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

在Play Store被下载数千次的《鱿鱼游戏》App其实是恶意软件

韩剧鱿鱼游戏Squid Game让互联网火了起来。随着Netflix的热播，人们急于下载与该韩剧有关的一切东西，包括谷歌Play Store中的一款壁纸应用，其中包含了恶意软件。目前还没有官方的Squid Games应用程序，然而ESET的Android恶意软件研究员Lukas Stefanko在Twitter上说，Play Store上有超过200个与该系列有关的应用程序，其中就有Google保障措施还没有检测到的恶意软件，其中包括一款鱿鱼游戏壁纸应用。安全研究人员对其进行了分析，他们都认为这款鱿鱼游戏壁纸应用内置了一种Joker恶意软件。我们以前在Play Store上见过Joker恶意软件很多次。它可以通过模拟注册过程，偷偷地将受害者签入高级订阅服务。它还能窃取短信、联系人名单和设备信息。2019年，它在24个下载量超过47.2万的应用程序中被检测到，去年有64个新变体出现在Google Play当中。本案中的Joker恶意软件以广告欺诈为目标，在受害者不知情的情况下与他们签订了昂贵的短信服务。好消息是，Google发现了这个应用，并将其从Google Play商店中删除，但...

2021-10-22

533

存在了半个世纪的文件传输协议(FTP)，终于走到了尽头，谷歌Chrome 95将FTP的代码从代码库中彻底删除了。而布局多年的Chrome终于完成了对FTP协议的自我终结，而Mozilla和Firefox预计也将追随谷歌的脚步，删除FTP代码大概只是时间问题。这意味着，FTP代码真的要消散在历史的长河之中。事实上，从Chrome 59开始，谷歌就已经开始全面弱化对FTP页面的支持。Chrome 72 取消了对通过FTP获取文档资源的支持，Chrome 76 中删除了对FTP的代理支持，Chrome 86 差不多完全弃用FTP，彻底将其关闭。从76版本到86版本，谷歌从2020年上半年开始就放弃了FTP，以应对IT人员越来越庞大的工作量。而这份存在了整整50年的古老的协议大难临头了。在88版本上，FTP已经被全面禁用，但是还可以重新打开。如今，FTP代码被彻底删除了，这一天比人们预想的要晚一些。和谷歌Chromium相比，微软对待FTP的态度显然要好许多，旗下的IE浏览器依旧支持FTP。但遗憾的是，FTP最后一块阵地也只能维持到2022年，因为微软已经决定在2022年淘汰IE浏...

2021-10-22

625

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。