PlugwalkJoeという偽名で活動していた英国人ハッカー、ジョセフ・オコナーは米国で懲役5年の判決を受けた。同氏の有罪判決は、2019年4月に著名な仮想通貨取引所幹部を狙ったSIMスワップ攻撃に関与し、約79万4,000ドル相当のデジタル資産が盗まれたことに端を発している。
プラグウォークジョーは2021年7月にスペインで最初に逮捕された後、裁判を受けるため2023年4月26日に米国に引き渡された。当局に協力する姿勢を示し、５月に有罪を認めた。
さらに説明すると、SIM スワップ ハッキングは、ハッカーが携帯電話会社をだまして被害者の電話番号を不正に制御するサイバー攻撃の一種です。そうすることで、2 要素認証をバイパスし、金融口座などの被害者の機密情報にアクセスできるようになります。
PlugwalkJoe: 有罪判決と犯罪行為
ニューヨーク州南部地区連邦検察局は、6月23日に発表した公式声明で懲役刑の重さを強調した。
懲役刑とは別に、プラグウォークジョーは刑期の一環として3年間の監視付き釈放の対象となった。さらに、 提供された声明によると、彼は79万4,000ドルという多額の没収金の支払いを命じられたという。
標的となった仮想通貨幹部の身元は秘密のままだが、オコナー氏はこの人物のSIM交換に成功した。
この違法な工作により、オコナー氏は幹部が勤務していた仮想通貨取引所に関連するさまざまなアカウントやコンピューターシステムに不正アクセスできるようになった。
声明にはこう書かれていた。
「盗まれた仮想通貨を違法に取得した後、オコナーとその共犯者は資金洗浄を目的とした一連の欺瞞行為に従事しました。多数の移転や取引を通じて、彼らは違法に入手したデジタル資産の出所を意図的に隠蔽してきました。さらに、盗まれた仮想通貨の一部は、仮想通貨交換サービスを悪用してビットコインに変換されました。この秘密の換金プロセスにより、横領資金の痕跡をさらにわかりにくくすることができました。」
複雑なコンピューター技術が明らかに
声明によると、盗まれた仮想通貨のかなりの部分は、オコナー氏の管理下にあった仮想通貨取引所の口座にたどり着いたという。この暴露により、彼の違法行為への直接的な関与がさらに確固たるものとなった。
オコナー氏の有罪判決には、仮想通貨窃盗への関与に加え、 2020年7月のTwitterハッキングへの参加も含まれている。この事件の間、オコナーと彼のチームは、不正に入手した暗号通貨の利益として約 12 万ドルを蓄積しました。
この声明は、PlugwalkJoe とその共犯者が、侵害された Twitter アカウントの制御をどのように悪用したかを強調しています。彼らは、他人を騙したり、侵害されたアカウントへのアクセスを関係者に販売したりする計画など、さまざまな詐欺行為に従事してきました。
オコナーのこの計画への関与はデジタル操作を超えて広がった。彼は、プラグウォークジョーのオンラインキャラクターを宣伝する投稿をしなければプライベートメッセージを公開すると脅して、スナップチャット上で被害者を脅迫しようとした。
さらに、オコナーは別の個人をストーキングして脅迫し、当局に緊急事態を虚偽報告し、被害者を標的にすることでクラッシュ攻撃を画策した。