에릭 카운슬 주니어

앨라배마 주 앨라배마 주민 인 Eric Council Jr. (26 세)는 X의 미국 증권 거래위원회 (SEC) 공식 소셜 미디어 계정을 이전 트위터에 해킹하기위한 제도에 참여한 14 개월의 징역형을 선고 받았다.

A Huntsville, Alabama resident, Eric Council Jr., 26, has been sentenced to 14 months in prison for his involvement in a scheme to hack the US Securities and Exchange Commission’s (SEC) official social media account on X, formerly Twitter.

앨라배마 주 헌츠빌 (Huntsville)의 앨라배마 거주자, 26 세의 에릭 카운슬 주니어 (Eric Council Jr.)는 14 개월의 징역형을 선고 받았다.

Council’s sentencing on Monday follows his guilty plea in February to charges including conspiracy to commit aggravated identity theft and access device fraud. The incident, which occurred in January 2024, involved the posting of false information about Bitcoin that briefly impacted the cryptocurrency’s value.

월요일에 시의회의 선고는 2 월에 유죄 판결을 받았으며, 가중 신분 도용 및 접근 장치 사기를 저지르는 음모를 포함한 혐의로 기소되었습니다. 2024 년 1 월에 발생한이 사건은 비트 코인에 대한 허위 정보를 게시하여 암호 화폐의 가치에 잠깐 영향을 미쳤습니다.

As reported by Hackread at the time, the scheme began when Council, also known as Ronin and Agiantschnauzer, created a fake identification card using the personal information (PII) of a victim, which he obtained from others involved in the conspiracy. He then used this fake ID to carry out a SIM swap attack.

당시 Hackread에 의해보고 된 바와 같이,이 계획은 Ronin과 Agiantschnauzer라고도하는 평의회가 피해자의 개인 정보 (PII)를 사용하여 가짜 신분증을 만들었을 때, 그는 음모에 관련된 다른 사람들로부터 얻은 가짜 신원 카드를 만들었을 때 시작되었습니다. 그런 다음이 가짜 신분증을 사용하여 SIM 스왑 공격을 수행했습니다.

This deception involved contacting mobile phone carriers and, by impersonating the victim, had the victim’s phone number transferred to a SIM card that was in the possession of one of the conspirators. This move was crucial to intercept two-factor authentication (2FA) codes intended for the SEC’s account, ultimately granting the conspirators unauthorized access. However, it was later discovered that the SEC’s X account did not have 2FA enabled, making it easier for the attackers to take over the account.

이 속임수는 휴대 전화 사업자에게 연락하는 것이 포함되었으며, 피해자를 가장함으로써 피해자의 전화 번호가 음모자 중 한 명을 소유 한 SIM 카드로 전송했습니다. 이 움직임은 SEC 계정을 위해 의도 된 2 요인 인증 (2FA) 코드를 가로 채기 위해 중요했으며 궁극적으로 음모자에게 무단 액세스를 부여하는 데 중요했습니다. 그러나 나중에 SEC의 X 계정에는 2FA가 활성화되지 않았으므로 공격자가 계정을보다 쉽게 ​​인수 할 수 있습니다.

The conspirators went on to post a fabricated announcement from the SEC chairman Gary Gensler, where he approved Bitcoin Exchange Traded Funds (ETFs), a day ahead of the anticipated decision.

공모자들은 SEC 회장 인 게리 젠 서 (Gary Gensler)의 제작 된 발표를 계속했으며, 그곳에서 그는 예상 결정보다 앞서 Bitcoin Exchange 거래 자금 (ETF)을 승인했다.

The unauthorized tweet from the official @SECGov handle caused significant confusion and volatility in the cryptocurrency market as it gained 1 billion views. It also raised bitcoin price to over $1000 per BTC. However, the gain was short-lived as the SEC clarified the false information 15 minutes later, causing Bitcoin’s price to decline by over $2000 per BTC.

공식 @secgov 핸들의 무단 트윗은 Cryptocurrency 시장에서 10 억 개의 조회수를 얻었을 때 상당한 혼란과 변동성을 일으켰습니다. 또한 BTC 당 비트 코인 가격을 $ 1000 이상으로 인상했습니다. 그러나 SEC가 15 분 후에 허위 정보를 명확히하여 BTC 당 BTC 당 2000 달러 이상 감소함에 따라 이익은 수명이 짧았습니다.

“Schemes of this nature threaten the health and integrity of our market system. My office will continue to aggressively pursue and prosecute those who engage in such activity. Those who participate in cybercrime will be caught, prosecuted, and will pay the price for the damage your actions create,” said US Attorney Jeanine Pirro for the District of Columbia.

콜럼비아 (Columbia) 변호사의 변호사는“이 성격의 제도는 우리 시장 시스템의 건강과 무결성을 위협합니다. 제 사무실은 그러한 활동에 참여하는 사람들을 계속해서 적극적으로 추구하고 기소 할 것입니다. 사이버 범죄에 참여하는 사람들은 체포되어 기소되며 행동이 창출 한 피해에 대한 가격을 지불 할 것입니다.

Further investigation revealed that Council received approximately $50,000 for his role in the SIM-swapping attack. Following a search of his residence in June 2024, the FBI discovered the fake ID card, a portable ID card printer, and a laptop containing incriminating internet searches related to the “SECGOV hack” and “telegram sim swap.”

추가 조사에 따르면 협의회는 SIM 스왑 공격에서 그의 역할에 대해 약 5 만 달러를 받았다고 밝혔다. 2024 년 6 월 그의 거주지를 검색 한 후 FBI는 가짜 ID 카드, 휴대용 ID 카드 프린터 및 "Secgov Hack"및 "Telegram Sim Swap"과 관련된 인터넷 검색이 포함 된 랩톱을 발견했습니다.

Despite setting his chats to delete after two weeks, messages discussing SIM swap hacks with people likely living outside the US were found.

2 주 후에 채팅을 삭제하도록 채팅을 설정 했음에도 불구하고 SIM Swap Hacks에 대한 메시지가 미국 이외의 사람들과 함께 발견되었습니다.

This case underscores the real-world consequences of cybercrime and the importance of employing fail-proof security measures for all organizations, including government agencies. It also highlights the collaborative efforts of federal agencies in combating sophisticated cyber threats and protecting the public interest. As the case unfolds, further updates and analysis will be provided.

이 사례는 사이버 범죄의 실제 결과와 정부 기관을 포함한 모든 조직에 실패한 보안 조치를 사용하는 것의 중요성을 강조합니다. 또한 정교한 사이버 위협과 싸우고 공익을 보호하는 연방 기관의 협력 노력을 강조합니다. 사례가 전개되면 추가 업데이트 및 분석이 제공됩니다.