- Сообщения
- 1,016
- Реакции
- 110
- Баллы
- 63
Человек с инициалами J.G., 18-летний хакер из штата Висконсин, который предположительно похитил у гиганта DraftKings более 600 тыс. долл. путем взлома онлайн-счетов более чем 1000 зарегистрированных игроков, признал себя виновным в предъявленных ему обвинениях.
Джей Джи, предположительно, похитил логины и пароли более 1600 членов DraftKings и использовал их для взлома более 60 000 учетных записей на платформе онлайн-ставок на спорт в ноябре 2022 года.
По информации федеральной прокуратуры Манхэттена, подросток обвиняется в передаче украденных регистрационных данных другим лицам, которые затем использовали их для снятия более 600 тыс. долл. с примерно 1600 счетов.
Вброс учетных данных (credential stuffing) был открыто признан 18-летним хакером. Согласно официальным судебным документам, он отправил одному из своих соучастников СМС-сообщение со словами "Мошенничество - это весело", добавив, что он "зависим от того, чтобы видеть деньги на своем счете".
При обыске его дома в феврале 2023 года следователи якобы обнаружили ряд программ, которые подросток использовал для кражи учетных данных.
По всей видимости, подросток использовал более 700 файлов для создания сайта, с помощью которого осуществлялись кибератаки. По словам представителей правоохранительных органов, на его компьютере хранилось около 40 млн. комбинаций паролей и имен пользователей.
Следствие также установило, что до своего 18-летия хакер похитил более 2,1 млн долларов США, зарабатывая около 15 тыс. долларов в день только в период с 2018 по 2021 год.
Хакер признал себя виновным по обвинению в сговоре с целью совершения компьютерного взлома. Максимальное наказание по этому обвинению составляет пять лет лишения свободы. Приговор предполагаемому хакеру будет вынесен позднее.
Его дело ведет отдел по борьбе с мошенничеством и киберпреступлениями Южного округа Нью-Йорка. Сторона обвинения представлена помощниками прокурора США Кевином Мидом и Микой Фергенсоном.
Компания подтвердила факт взлома, но не указала в иске никаких имен.
Компания DraftKings также возместила все украденные у клиентов деньги. В своем заявлении представитель компании объяснил, что безопасность и сохранность личной и финансовой информации клиентов "имеет для них первостепенное значение".
Хакеру также были предъявлены обвинения в "своттинге" (swatting), который представляет собой практику ложного звонка в службу спасения. Согласно судебным документам, подросток заплатил людям биткоинами за то, чтобы они совершили ложные звонки в службу спасения с сообщениями о заминировании его школы, потому что ему было "скучно" и он хотел вернуться домой.