Eric Council Jr. condamné à 14 mois de prison pour son rôle dans le piratage du compte X de la Securities and Exchange Commission américaine

Un résident de Huntsville, en Alabama, Eric Council Jr., 26 ans, a été condamné à une peine de prison de 14 mois pour son implication dans un programme pour pirater le compte de médias sociaux officiels de la Securities and Exchange Commission (SEC) sur X, anciennement Twitter.

A Huntsville, Alabama resident, Eric Council Jr., 26, has been sentenced to 14 months in prison for his involvement in a scheme to hack the US Securities and Exchange Commission’s (SEC) official social media account on X, formerly Twitter.

Un résident de Huntsville, en Alabama, Eric Council Jr., 26 ans, a été condamné à 14 mois de prison pour son implication dans un programme pour pirater le compte de médias sociaux officiels de la Securities and Exchange Commission (SEC) sur X, anciennement Twitter.

Council’s sentencing on Monday follows his guilty plea in February to charges including conspiracy to commit aggravated identity theft and access device fraud. The incident, which occurred in January 2024, involved the posting of false information about Bitcoin that briefly impacted the cryptocurrency’s value.

La condamnation du conseil lundi suit son plaidoyer de culpabilité en février à des accusations, notamment le complot en vue de commettre un vol d'identité aggravé et une fraude à l'appareil d'accès. L'incident, survenu en janvier 2024, a impliqué la publication de fausses informations sur le bitcoin qui a brièvement eu un impact sur la valeur de la crypto-monnaie.

As reported by Hackread at the time, the scheme began when Council, also known as Ronin and Agiantschnauzer, created a fake identification card using the personal information (PII) of a victim, which he obtained from others involved in the conspiracy. He then used this fake ID to carry out a SIM swap attack.

Comme l'a rapporté HackRead à l'époque, le programme a commencé lorsque le conseil, également connu sous le nom de Ronin et Agianschnauzer, a créé une fausse carte d'identité en utilisant les informations personnelles (PII) d'une victime, qu'il a obtenue auprès d'autres personnes impliquées dans le complot. Il a ensuite utilisé cette fausse carte d'identité pour effectuer une attaque d'échange de sim.

This deception involved contacting mobile phone carriers and, by impersonating the victim, had the victim’s phone number transferred to a SIM card that was in the possession of one of the conspirators. This move was crucial to intercept two-factor authentication (2FA) codes intended for the SEC’s account, ultimately granting the conspirators unauthorized access. However, it was later discovered that the SEC’s X account did not have 2FA enabled, making it easier for the attackers to take over the account.

Cette tromperie a consisté à contacter les opérateurs de téléphonie mobile et, en usurpant l'identité de la victime, le numéro de téléphone de la victime a été transféré sur une carte SIM qui était en possession de l'un des conspirateurs. Cette décision a été cruciale pour intercepter les codes d'authentification à deux facteurs (2FA) destinés au compte de la SEC, accordant finalement aux conspirateurs un accès non autorisé. Cependant, il a été découvert plus tard que le compte X de la SEC n'avait pas activé 2FA, ce qui permet aux attaquants de reprendre plus facilement le compte.

The conspirators went on to post a fabricated announcement from the SEC chairman Gary Gensler, where he approved Bitcoin Exchange Traded Funds (ETFs), a day ahead of the anticipated decision.

Les conspirateurs ont ensuite publié une annonce fabriquée par le président de la SEC, Gary Gensler, où il a approuvé les fonds échangés de Bitcoin, les fonds (ETF), une journée avant la décision prévue.

The unauthorized tweet from the official @SECGov handle caused significant confusion and volatility in the cryptocurrency market as it gained 1 billion views. It also raised bitcoin price to over $1000 per BTC. However, the gain was short-lived as the SEC clarified the false information 15 minutes later, causing Bitcoin’s price to decline by over $2000 per BTC.

Le tweet non autorisé de la poignée officielle de @secgov a provoqué une confusion et une volatilité importantes sur le marché des crypto-monnaies car elle a gagné 1 milliard de vues. Il a également augmenté le prix du bitcoin à plus de 1000 $ par BTC. Cependant, le gain a été de courte durée car la SEC a clarifié les fausses informations 15 minutes plus tard, ce qui a fait baisser le prix de Bitcoin de plus de 2000 $ par BTC.

“Schemes of this nature threaten the health and integrity of our market system. My office will continue to aggressively pursue and prosecute those who engage in such activity. Those who participate in cybercrime will be caught, prosecuted, and will pay the price for the damage your actions create,” said US Attorney Jeanine Pirro for the District of Columbia.

«Des programmes de cette nature menacent la santé et l'intégrité de notre système de marché. Mon bureau continuera de poursuivre et de poursuivre agressivement ceux qui se livrent à une telle activité. Ceux qui participent à la cybercriminalité seront capturés, poursuivis et paieront le prix des dommages que vos actions créent», a déclaré la procureure américaine Jeanine Pirro pour le district de Columbia.

Further investigation revealed that Council received approximately $50,000 for his role in the SIM-swapping attack. Following a search of his residence in June 2024, the FBI discovered the fake ID card, a portable ID card printer, and a laptop containing incriminating internet searches related to the “SECGOV hack” and “telegram sim swap.”

Une enquête plus approfondie a révélé que le Conseil a reçu environ 50 000 $ pour son rôle dans l'attaque d'échange de sim. Suite à une perquisition de sa résidence en juin 2024, le FBI a découvert la fausse carte d'identité, une imprimante de carte d'identité portable et un ordinateur portable contenant des recherches sur Internet incriminantes liées au «hack Secgov» et à «Telegram Sim Swap».

Despite setting his chats to delete after two weeks, messages discussing SIM swap hacks with people likely living outside the US were found.

Malgré la définition de ses conversations à supprimer après deux semaines, des messages discutant des hacks d'échange de sim avec des personnes qui vivent probablement en dehors des États-Unis ont été trouvés.

This case underscores the real-world consequences of cybercrime and the importance of employing fail-proof security measures for all organizations, including government agencies. It also highlights the collaborative efforts of federal agencies in combating sophisticated cyber threats and protecting the public interest. As the case unfolds, further updates and analysis will be provided.

Cette affaire souligne les conséquences réelles de la cybercriminalité et l'importance d'utiliser des mesures de sécurité infantile pour toutes les organisations, y compris les agences gouvernementales. Il met également en évidence les efforts de collaboration des agences fédérales dans la lutte contre les cyber-menaces sophistiquées et la protection de l'intérêt public. À mesure que le cas se déroule, d'autres mises à jour et analyse seront fournies.