Joseph O’Connor, un hacker britannique qui opérait sous le pseudonyme de PlugwalkJoe, a été condamné à cinq ans de prison aux États-Unis. Sa condamnation découle de sa participation à une attaque de transfert de carte SIM visant un cadre supérieur d’une bourse de cryptomonnaie en avril 2019, ce qui a entraîné le vol d’actifs numériques d’une valeur d’environ 794 000 dollars.
Après avoir été initialement arrêté en Espagne en juillet 2021, PlugwalkJoe a été extradé aux États-Unis le 26 avril 2023 pour faire face à la justice. En témoignant de sa volonté de coopérer avec les autorités, il a plaidé coupable en mai.
Qu’est-ce qu’un transfert de carte SIM ?
Une attaque de transfert de carte SIM est une forme de cyberattaque dans laquelle les pirates informatiques obtiennent frauduleusement le contrôle du numéro de téléphone d’une victime en trompant l’opérateur mobile. Ce faisant, ils peuvent contourner l’authentification à deux facteurs et accéder aux informations sensibles de la victime, telles que les comptes financiers.
PlugwalkJoe : Sentence et activités criminelles
Le bureau du procureur des États-Unis pour le district sud de New York a souligné la gravité de la peine de prison dans un communiqué officiel publié le 23 juin.
En plus de la peine d’emprisonnement, PlugwalkJoe sera également soumis à trois ans de liberté surveillée dans le cadre de sa condamnation. De plus, selon le communiqué, il lui a été ordonné de verser une somme substantielle de 794 000 dollars à titre de confiscation.
Bien que l’identité de l’exécutif de la cryptomonnaie ciblé n’ait pas été révélée, O’Connor a réussi à effectuer avec succès un transfert de carte SIM sur cette personne.
Cette manœuvre illicite a permis à O’Connor de pénétrer sans autorisation dans plusieurs comptes et systèmes informatiques associés à la bourse de cryptomonnaie où travaillait l’exécutif.
Le communiqué indiquait :
“Après l’acquisition illicite de la cryptomonnaie volée, O’Connor et ses complices ont mené une série de pratiques trompeuses pour blanchir les fonds. À travers de multiples transferts et transactions, ils ont délibérément dissimulé l’origine des actifs numériques obtenus de manière illicite. De plus, une partie de la cryptomonnaie volée a été convertie en Bitcoin en utilisant les services d’échange de cryptomonnaies. Ce processus de conversion clandestine leur a permis d’obscurcir davantage la trace des fonds détournés.”
À lire également
Qu’est-ce que la Blockchain ? – Le Guide Ultime
Des techniques cybernétiques complexes révélées
Selon le communiqué, une fraction significative de la cryptomonnaie volée a été retracée jusqu’à un compte d’échange de cryptomonnaies sous le contrôle de O’Connor. Cette révélation confirme encore davantage sa participation directe à des activités illicites.
En plus de sa participation au vol de cryptomonnaie, la condamnation de O’Connor englobe également sa participation au piratage de Twitter en juillet 2020. Au cours de cet incident, O’Connor et son équipe ont accumulé environ 120 000 dollars de gains illicites en cryptomonnaie.
Le communiqué met en évidence comment PlugwalkJoe et ses complices ont exploité leur contrôle sur les comptes Twitter compromis. Ils se sont livrés à diverses activités frauduleuses, notamment des schémas visant à escroquer autrui et à vendre l’accès aux comptes piratés à des parties intéressées.
La participation de O’Connor dans le plan a dépassé la manipulation numérique. Il a tenté de faire chanter une victime sur Snapchat en la menaçant de révéler des messages privés à moins qu’elle ne publie des messages faisant la promotion de la personnalité en ligne de PlugwalkJoe.
De plus, O’Connor a recouru au harcèlement et à des menaces à l’encontre d’une autre personne, en organisant des attaques par usurpation d’identité en signalant faussement des urgences aux autorités et en ciblant la victime.
