SIM Swapper pobity, porwany i przetrzymywany za 200 000 dolarów

O tym, dlaczego nie opłaca się być przestępcą pisaliśmy już ostatnio. Tym razem jest podobnie. Nastolatek z Florydy posługujący się pseudonimem “Foreshadow”, który służył lokalnej grupie przestępczej specjalizującej się w kradzieży kryptowalut, został w zeszłym tygodniu pobity i porwany przez konkurencyjny gang. Przestępcy celując w głowę bronią palną zmusili go do nagrania wiadomości wideo, w której błagał on członków rodzimego gangu o okup w wysokości 200 000 dolarów w zamian za uratowanie jego życia. 

Film był udostępniany na wielu kanałach komunikatora Telegram poświęconych atakowi SIM Swap – czyli technice przekierowywania numerów, SMS-ów i połączeń na urządzenie kontrolowane przez cyberzbójów. Nastolatek, znany społeczności wymieniającej karty SIM był tzw. “holderem” czyli członkiem niskiego szczebla, który zgadza się przeprowadzić najbardziej ryzykowne i najmniej satysfakcjonujące role przestępstwa: fizyczne przechowywanie i zarządzanie różnymi urządzeniami i kartami SIM, które są używane w oszustwach związanych z w/w. atakiem.

Nie jest jasne, gdzie na świecie nagrano film z zakładnikiem. Jednak z pomocą przychodzi OSINT: w pewnym momencie na filmie można usłyszeć w tle, radio pojazdu wspominające “WMIB”. Jest to skrót od radiowej stacji hip-hopowej nadającej w południowej Florydzie, Ft. Lauderdale i Miami. 

Rys. 1. Fragment nagrania Foreshadow do kolegów. Twarz zamazana ze względu na drastyczność sceny, źródło.

Gdy film z zakładnikiem zaczął krążyć po kanałach Telegram, pojawiła się plotka, że zmarł on po postrzeleniu w nogę. Wkrótce okazało się, że nie umarł i że współpracuje z Federalnym Biurem Śledczym (FBI) i ta informacja również była wysyłana kanałami Telegram (rys. 2). Członkowie społeczności SIM Swap zostali następnie ostrzeżeni, aby usuwali wszelkie wiadomości interakcje z Foreshadowem. Brian Krebs, czyli były czołowy dziennikarz śledczy Washington Post, dotarł do byłego szefa zakładnika – Jarika, który przekazał mu, że za atak mieli odpowiadać podrabiacze kart SIM z Australii, którzy stracili przez niego zyski z poprzedniej eskapady. 

Rys. 2. Informacja o współpracy Foreshadowa krążąca po Telegramie, źródło.

Jarik wskazał, że pomysłodawca porwania — „Gus”, potwierdził, że zlecił atak na Justina (Foreshadow), ponieważ obecny zakładnik zatrzymał część skradzionych mu środków dla siebie. Złodziej okradł złodzieja. Tragedia.

Sednem artykułu jest jednak wskazanie najnowszego, szybko narastającego trendu jakim jest VaaS (Violence-as-a-Service). Chociaż uważamy, że to porównanie do usług chmurowych jest nie na miejscu. “Usługa” polega na tym, że mieszkańcy ulicznego podziemia zatrudniają się do wykonywania różnych form przemocy fizycznej – od cięcia opon i rzucania cegłami, do prowadzenia strzelanin, bombardowań i włamań do domów. Zlecenia na takie ataki zaczynają się od przestępczych kanałów na Telegramie z setkami i tysiącami użytkowników, które zawierają „oferty pracy” do których można zaliczyć zadania napaści lub uszkodzenia mienia j/w (z reguły wrogich gangów). Za niektóre usługi klienci są skłonni zapłacić nawet 3000 dolarów. Wiele z tych przykładów możemy przeczytać w portalach zagranicznych, a także posłuchać w formie podcastu.

Czy doświadczyliście podobnych zdarzeń lub usług przemocy na zlecenie? Osobiście wolelibyśmy by skrót VaaS odnosił się w dalszym ciągu do Vulnerability-as-a-Service. Napiszcie w komentarzu co o tym sądzicie.

Źródła:

1. https://krebsonsecurity.com/2022/09/violence-as-a-service-brickings-firebombings-shootings-for-hire/
2. https://krebsonsecurity.com/2022/09/sim-swapper-abducted-beaten-held-for-200k-ransom/ 
3. https://therecord.media/mobile-phone-hackers-wield-violence-as-a-service-for-money-revenge/ 

~tt