Kyell Bryan, 20 ans, de Pennsylvanie a plaidé coupable de vol d’identité aggravé pour un système d’échange de carte SIM et de vol de crypto-monnaie, selon le bureau du procureur des États-Unis du district du Maryland.
Selon l’acte d’accusation initial, en juin 2019, Bryan, qui avait 19 ans, a comploté avec Jordan K. Milleson, alors âgé de 21 ans, et d’autres. Le groupe s’est engagé dans le phishing et le vishing (hameçonnage vocal) pour inciter les employés d’un opérateur sans fil anonyme à cracher leurs identifiants de connexion.
Comme Brian Krebs signalé lorsque Bryan et Milleson ont été inculpés, ils étaient des participants actifs du forum commercial OGUsers, qui a engendré des attaques de phishing similaires contre Twitter et d’autres, généralement dans le but de voler et d’échanger des identifiants de réseaux sociaux. Des fuites de messages d’OGUsers révèlent qu’en 2019, Bryan a demandé à un autre membre de l’aider à créer un site qui ressemblerait à la page de connexion des employés de T-Mobile.
Ils ont utilisé ces informations d’identification pour effectuer des échanges SIM non autorisés, en redirigeant le numéro de téléphone de leur cible pour contourner le processus d’authentification à deux facteurs censé protéger les comptes. Les attaques par échange de carte SIM sont la raison pour laquelle AT&T fait face à une action en justice désormais rejetée alléguant de négligence pour ne pas les avoir arrêtés en 2018, et la méthode a ouvert un moyen de détourner temporairement Le pseudo du PDG de Twitter, Jack Dorsey, en 2019.
Selon les procureurs, après avoir effectué l’échange, Bryan a demandé à Milleson de transférer une crypto-monnaie d’une valeur de 16 847,47 $ sur le compte de la victime.
Le partenariat intrigant s’est transformé en mission pour trouver la véritable identité de Milleson lorsque Bryan et d’autres complices soupçonnaient Milleson de les avoir trompés. Après avoir découvert ses pseudonymes et ses informations personnelles auprès d’un autre co-conspirateur, Bryan a tenté de « écraser » lui à son domicile.
Bryan a appelé la police du comté de Baltimore, affirmant qu’il se trouvait à l’adresse du domicile de Milleson avec une arme de poing, affirmant qu’il avait tiré sur son père et menaçant de se suicider. Dans l’appel, il a menacé de tirer s’il était confronté à la police, tentant d’organiser le genre de rencontre dangereuse qui a déjà tué des victimes.
BCPD n’a pas trouvé de tireur à la maison, mais les agents ont parlé à un parent de Milleson, qui leur a parlé d’un appel téléphonique passé plus tôt affirmant que Milleson avait volé 20 000 $.
Milleson a été condamné à deux ans de prison fédérale et condamné à verser un dédommagement de 34 329,01 $ en mai.
Bryan devrait être condamné en janvier 2022 et risque deux ans de prison fédérale après un an de libération surveillée. Dans le cadre de son accord de plaidoyer, Bryan sera condamné à payer 16 847,47 $ en dédommagement.
Source link
