Hacker britânico que atacou as contas do Twitter de Obama e Musk ordenado a reembolsar $5.4M em Bitcoin

Em julho de 2020, o mundo digital prendeu a respiração enquanto uma das maiores violações de segurança das redes sociais se desenrolava em tempo real.

Joseph James O’Connor, um hacker nascido em Liverpool operando sob o pseudônimo “PlugwalkJoe,” orquestrou um ataque impressionante ao Twitter que comprometeu mais de 130 contas de alto perfil em questão de minutos.

Os alvos leem-se como um quem é quem do poder e da influência global: Barack Obama, Joe Biden, Elon Musk, Bill Gates, Jeff Bezos, e até mesmo a Apple e a Uber.

Usando nada mais do que engenharia social e um falso sorteio de Bitcoin, O’Connor e seus cúmplices conseguiram enganar milhares de usuários do Twitter desavisados para enviarem criptomoeda para carteiras que eles controlavam.

O golpe era notavelmente simples, mas devastadoramente eficaz. Os tweets falsos prometiam o dobro de qualquer Bitcoin enviado para endereços específicos, enquadrados como esforços de caridade ou ajuda ao COVID-19.

Em poucas horas, os hackers roubaram cerca de $794,000 em criptomoeda antes que o Twitter conseguisse recuperar o controlo das contas.

Agora, cinco anos depois, as autoridades do Reino Unido estão garantindo que O’Connor pague o preço de mais maneiras do que uma.

Como um engenheiro social superou as defesas do Twitter

O hack do Twitter de 2020 expôs uma falha que quase ninguém sabia que existia naquela época: cerca de 1.500 funcionários e parceiros do Twitter tinham acesso a poderosas ferramentas internas.

O’Connor e sua equipe não invadiram usando truques de hacking de elite ou exploits de ponta. Eles apenas usaram engenharia social à moda antiga, basicamente, conversando para passar pelas defesas do Twitter.

Eles chamaram um punhado de funcionários do Twitter, contaram uma história convincente e conseguiram que eles entregassem as credenciais de login internas. Isso era tudo o que precisavam.

Com essas credenciais, o grupo de repente teve acesso ao painel de administração do Twitter, praticamente o painel de controle mestre. Uma vez dentro, coisas como redefinir senhas ou contornar a autenticação de dois fatores eram fáceis.

Nesse ponto, eles poderiam simplesmente trocar os endereços de email associados a contas de alto perfil e acionar redefinições de senha. Isso lhes deu controle total sobre algumas das contas mais influentes do planeta.

O’Connor foi posteriormente preso na Espanha em julho de 2021 e extraditado para os EUA. Ele se declarou culpado de várias acusações, incluindo invasão de computador, fraude eletrônica, extorsão e lavagem de dinheiro.

Até junho de 2023, ele foi condenado a cinco anos de prisão federal.

Mas a sua punição não se ficou apenas pela pena de prisão. O Serviço de Procuros da Coroa do Reino Unido recentemente obteve uma ordem de recuperação civil obrigando-o a entregar 42 Bitcoin e outros ativos cripto, no valor de cerca de £4,1 milhões ( aproximadamente $5,4 milhões ).

Um administrador nomeado pelo tribunal agora venderá esses ativos, garantindo que O’Connor não saia com uma única libra do que ele roubou.

Uma mensagem global: Os cibercriminosos não conseguem esconder-se

O que realmente se destaca neste caso é o que diz sobre como os países estão agora a trabalhar em conjunto para combater o cibercrime.

O’Connor nem foi condenado no Reino Unido; os crimes e acusações foram todos tratados nos Estados Unidos. Mas as autoridades britânicas ainda conseguiram ir atrás dos seus ativos usando os seus poderes de recuperação civil.

Este caso mostra quão de perto diferentes países estão trabalhando juntos para rastrear criminosos digitais, especialmente aqueles que movem dinheiro através de criptomoeda.

O Reino Unido juntou-se a investigadores americanos e espanhóis para impedir O’Connor de transferir ou esconder suas criptomoedas antes que a ordem judicial fosse emitida.

É uma das maiores apreensões relacionadas com criptomoedas na história do cibercrime no Reino Unido, e envia uma mensagem bastante clara: a era de realizar fraudes online de milhões de dólares e sair ileso está a desaparecer rapidamente.

As forças de segurança além-fronteiras estão a tornar-se mais inteligentes, mais conectadas e muito mais agressivas em seguir o dinheiro, não importa onde ele viaje.

O post Hacker britânico que atingiu as contas do Twitter de Obama e Musk mandado a reembolsar $5.4M em Bitcoin apareceu primeiro em Invezz