Las fuerzas del orden pudieron identificar fácilmente a los culpables analizando sus transacciones de bitcoin.
Las fuerzas del orden en los Estados Unidos y el Reino Unido han acusado a tres personas que se cree que son responsables del masivo hacking de Twitter que se apoderó de las cuentas de políticos, celebridades y figuras prominentes de la industria tecnológica en un intento de estafar a la gente de todo el mundo con bitcoin.
Los tres sospechosos masculinos incluyen a un joven de 19 años del Reino Unido, uno de 22 años de Orlando y un adolescente de Tampa, Florida. El adolescente de 17 años fue arrestado la semana pasada en Tampa y se enfrenta a 30 cargos de delito grave por su participación en la estafa.
A pesar de ser el más joven del grupo, el adolescente de Florida fue en realidad el líder de la estafa de la piratería informática y está siendo procesado como un adulto ya que la ley de Florida permite que los menores sean acusados como adultos en casos de fraude financiero. Sin embargo, los expertos en seguridad no se sorprendieron por esto, ya que la naturaleza amateur de la operación, así como la disposición de sus miembros a discutir el hacking con los reporteros en línea era contraria a la forma en que los ciberdelincuentes suelen operar.
En los Estados Unidos, los investigadores del Servicio de Impuestos Internos (IRS) pudieron identificar a dos de los hackers con sólo analizar sus transacciones de monedas de bits, incluyendo las que intentaron mantener en el anonimato.
Las secuelas del hacking de Twitter
El mes pasado el grupo de jóvenes hackers tomó el control de las cuentas de grandes figuras públicas y empresas como Joe Bide, Barack Obama, Elon Musk, Jeff Bezos, Apple y otros. Luego utilizaron la popularidad de estas cuentas y sus decenas de millones de seguidores para enviar una serie de tweets en los que decían a los usuarios que recibirían el doble de su dinero si enviaban bitcoin a una dirección específica en línea.
El pirateo duró varias horas y para evitar que las cuentas más comprometidas enviaran el mensaje, Twitter suspendió todas las cuentas verificadas con una marca azul para que no enviaran ningún tweet.
El gigante de los medios sociales dijo recientemente que el hack fue el resultado de un ataque de spear-phishing. A diferencia de un ataque de phishing tradicional en el que los estafadores envían un mensaje fraudulento para intentar recoger el mayor número posible de credenciales de usuario, en un ataque de spear-phishing los hackers adoptan la identidad de una persona conocida por su objetivo para aumentar las probabilidades de éxito.
Si bien el reciente ataque a Twitter fue el primero de este tipo, los atacantes que lo llevaron a cabo sólo terminaron ganando unos 120.000 dólares en monedas de bits de sus víctimas. Sin embargo, es de esperar que otros no traten de seguir sus pasos ahora que los que están detrás del hack han sido puestos bajo custodia por las fuerzas de la ley.
