Alabama-Mann wegen Hacking des SEC X-Accounts verurteilt

ATHENS / MÜNCHEN (IT BOLTWISE) – Ein bemerkenswerter Fall von Cyberkriminalität hat kürzlich Schlagzeilen gemacht, als ein Mann aus Alabama wegen eines raffinierten SIM-Swap-Angriffs auf den X-Account der US-amerikanischen Börsenaufsichtsbehörde SEC verurteilt wurde.

In einem aufsehenerregenden Fall von Cyberkriminalität wurde ein Mann aus Alabama zu 14 Monaten Haft verurteilt, nachdem er in einen Social-Media-Account der US-amerikanischen Börsenaufsichtsbehörde SEC eingedrungen war. Der Angriff, der im Jahr 2024 stattfand, führte zu einem gefälschten Tweet, der den Bitcoin-Wert um 1.000 US-Dollar steigen ließ. Die Täter nutzten die Gelegenheit, um durch geschickte Handelsmanöver Gewinne zu erzielen.

Der Haupttäter, Eric Council Jr., nutzte eine sogenannte SIM-Swap-Technik, um Zugriff auf den Account eines SEC-Mitarbeiters zu erlangen. Bei einem SIM-Swap-Angriff wird ein Mobilfunkanbieter dazu gebracht, die Telefonnummer eines Opfers auf die SIM-Karte des Angreifers zu übertragen. Dadurch können die Angreifer auf Konten zugreifen, die durch Zwei-Faktor-Authentifizierung geschützt sind, indem sie den SMS-Code auf ihr eigenes Telefon senden lassen.

Um den Angriff durchzuführen, erstellte Council mit einem tragbaren ID-Kartendrucker einen gefälschten Ausweis, mit dem er sich in einem AT&T-Geschäft in Huntsville, Alabama, als das Opfer ausgab. Nachdem er die SIM-Karte des Opfers in ein neues iPhone eingesetzt hatte, konnte er die Passwort-Reset-Codes des @SECGov X-Accounts abfangen und mit seinen Komplizen teilen.

Nachdem die SEC die Kontrolle über den Account zurückerlangt und die Berichte über die angebliche Genehmigung von Bitcoin-ETFs widerlegt hatte, fiel der Bitcoin-Wert um mehr als 2.000 US-Dollar. Die Polizei konnte Council durch verdächtige Suchanfragen auf seinen Geräten aufspüren, darunter „Anzeichen dafür, dass man von der Polizei oder dem FBI untersucht wird, auch wenn man nicht kontaktiert wurde“ und „SECGOV-Hack“.

Der Fall verdeutlicht die anhaltende Bedrohung durch Cyberangriffe auf Social-Media-Konten, insbesondere im Zusammenhang mit Kryptowährungen. In der Vergangenheit wurden bereits zahlreiche prominente Accounts gehackt, um gefälschte Nachrichten zu verbreiten, darunter die von Rapper 50 Cent, dem ehemaligen Präsidenten Barack Obama und Tesla-CEO Elon Musk.

Die Verurteilung von Eric Council Jr. zeigt, dass die Behörden entschlossen sind, gegen solche Cyberverbrechen vorzugehen. Dennoch bleibt die Herausforderung bestehen, die Sicherheit von Social-Media-Plattformen zu gewährleisten und die Nutzer vor derartigen Angriffen zu schützen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!