Tre uomini accusati di hacking diffuso, tra cui l'enorme successo di JP Morgan

L'anno scorso è emerso che circa la metà delle famiglie in America aveva i propri account JPMorgan Chase compromessi. Ora, più di un anno dopo, tre media sono stati accusati di hack diffusi che includono l'attacco finanziario prolungato.

Ieri, i pubblici ministeri federali hanno annunciato di aver accusato tre uomini in relazione a una serie di eventi di hacking che hanno preso di mira dodici diverse istituzioni finanziarie. In totale, i pubblici ministeri affermano che oltre 100 milioni di persone sono state colpite dagli attacchi.

Secondo la BBC , i tre uomini, due israeliani, Gery Shalon e Ziv Orenstein, e un cittadino statunitense, Joshua Samuel Aaron, devono affrontare 21 accuse separate , tra cui pirateria informatica e furto di identità. Aaron ha agito come un cliente abituale, mentre Shalon e Orenstein hanno usato il suo account come canale attraverso il quale ottenere l'accesso alle reti. Il procuratore federale degli Stati Uniti Preet Bharara ha definito gli attacchi "frode di titoli su cyber-steroidi".

Durante gli attacchi, si presume che Shalon e Aaron abbiano utilizzato l'accesso a reti finanziarie per manipolare i prezzi delle azioni, utilizzando le informazioni sui clienti per commercializzare azioni e venderle al di sopra del loro valore effettivo. A loro volta, i prezzi delle azioni sono diminuiti, lasciando gli altri investitori in perdita. Sembra che l'accusato non abbia mai utilizzato i dettagli dell'account dei 100 milioni di persone colpite: hanno semplicemente usato i loro dettagli personali per inviare informazioni per incoraggiare la vendita di azioni.

C'è anche una lunga lista di altre attività. Si sostiene che il trio gestisse siti di gioco d'azzardo illegali, elaborasse pagamenti per malware e prodotti farmaceutici illegali e si dilettasse anche in scambi illegali di Bitcoin.

Alcune delle figure coinvolte nell'hack sono incredibili. Ars Technica sottolinea che è stato affermato che il trio ha utilizzato 30 passaporti falsi, 75 società di comodo e più di 200 documenti di identità falsi per svolgere le proprie attività. L'accusa afferma che hanno usato la vulnerabilità Heartbleed per ottenere l'accesso ad alcuni dei server che hanno violato.

Tutto sommato, si dice che abbiano recuperato centinaia di milioni di dollari.

[ DoJ tramite BBC e Ars Technica ]

Immagine di AP