一名英國人已就2020年7月盜取眾多高知名度賬戶和詐騙該平臺其他用戶的推特攻擊事件表示認罪。

美國司法部（DoJ）表示，約瑟夫-詹姆斯-奧康納（Joseph James O'Connor）在網上化名為PlugwalkJoe，他承認 "在網絡跟蹤和涉及計算機黑客的多個事件中的不法行為，包括2020年7月對Twitter的黑客攻擊"。

在西班牙國家法院于2月批準司法部移交奧康納至美國后，這個23歲的黑客于4月26日被從西班牙引渡回國。

發生在2020年7月15日的大規模黑客攻擊，涉及奧康納和他的同謀者盜取了130個Twitter賬戶，這些賬戶中包括巴拉克-奧巴馬、比爾-蓋茨和埃隆-馬斯克的賬戶，并通過這些賬戶實施加密貨幣騙局，在幾個小時內凈賺12萬美元。

這次攻擊是通過社會工程技術獲得對Twitter后臺的訪問權限，然后利用這個入口點來盜取賬戶，并在某些情況下將賬戶訪問權出售給其他人。

奧康納是被指控實施Twitter黑客攻擊的四個人之一。尼瑪-法澤里和格雷厄姆-伊萬-克拉克在同一個月被捕，而奧康納在一年后的2021年7月在埃斯特波納鎮被西班牙當局逮捕。

據BBC的Joe Tidy報道，Mason Sheppard還沒有被逮捕。克拉克在2021年3月對30項重罪指控認罪后被判處三年監禁。

除了推特事件，被告人還被指控入侵TikTok和Snapchat用戶賬戶的犯罪行為，以及在網上跟蹤一名青少年受害者。

這需要攻擊者對兩名受害者進行SIM卡交換攻擊，以分別獲得對他們的Snapchat和TikTok賬戶的非法訪問，以及向執法部門撥打關于第三名受害者的虛假緊急電話，聲稱對方要開槍打人。

當欺詐者以受害者的名義聯系電信服務提供商，將目標的手機號碼移植到他們控制的SIM卡上，導致受害者的電話和信息被路由到攻擊者控制的惡意設備上，以此進行SIM卡交換。

然后，不法分子通常利用對受害者手機號碼的控制，通過利用基于呼叫或短信的雙因素認證，盜取受害者的銀行賬戶和其他服務。

奧康納和他的同謀者就被指控在2019年3月至5月期間采用SIM卡交換技術從紐約市一家加密貨幣公司盜取79.4萬美元。

在竊取加密貨幣后，奧康納和他的同謀者通過數十次轉賬和交易進行洗錢，并利用加密貨幣兌換服務將其中一些兌換成比特幣。一部分被盜的加密貨幣被存入奧康納的私人賬戶。

目前，司法部門已沒收其約794000美元的被盜資金。奧康納將于6月23日被判刑，綜上所有指控被判刑期最高超過70年。

參考鏈接：https://thehackernews.com/2023/05/mastermind-behind-twitter-2020-hack.html