Joseph James O’Connor, alias ‘PlugwalkJoke,’ telah mengaku bersalah atas berbagai pelanggaran kejahatan dunia maya, termasuk serangan pertukaran SIM, cyberstalking, peretasan komputer, dan pembajakan akun profil tinggi di Twitter dan TikTok.
Peretas itu didakwa sebelumnya oleh Departemen Kehakiman AS pada November 2021dituduh mencuri mata uang kripto senilai $784.000 melalui serangan pertukaran SIM.
O’Connor, seorang warga negara Inggris, akhirnya diekstradisi ke Amerika Serikat dari Spanyol pada 26 April 2023, dan Pengadilan Distrik Selatan New York sekarang menangani kasus tersebut.
Serangkaian serangan yang panjang
Dokumen pengadilan menunjukkan bahwa O’Connor dan rekan konspiratornya terlibat dalam pertukaran SIM antara Maret 2019 dan Agustus 2020, memindahkan nomor telepon korban mereka ke kartu SIM di bawah kendali mereka.
Di antara target serangan ini adalah tiga eksekutif perusahaan yang memegang sejumlah besar aset digital dan akunnya dilindungi oleh autentikasi dua faktor berbasis SMS.
Penyerang berhasil mencuri mata uang kripto senilai $794.000 dari para korban, melewati perlindungan 2FA dengan menggunakan serangan pertukaran SIM untuk mengirim kode satu kali ke perangkat mereka sendiri dan kemudian mencuci jumlahnya di berbagai pencampur Bitcoin.
O’Connor mengakui perannya dalam hack itu memengaruhi Twitter pada Juni 2020di mana dia dan tiga rekan konspiratornya memperoleh akses ke akun orang-orang terkenal seperti Barack Obama, Joe Biden, Elon Musk, Bill Gates, Jeff Bezos, Warren Buffet, Binance, Apple, Uber, dan Bitcoin.
Beberapa dari akun ini digunakan untuk melakukan penipuan pemberian mata uang kripto, yang memungkinkan penyerang mencuri sekitar $105.000.
Peretas menggunakan rekayasa sosial untuk mendapatkan akses ke alat administrasi internal yang digunakan oleh karyawan Twitter dan kemudian mengalihkan kendali atas akun target ke pengguna yang tidak sah.
Pada Agustus 2020, peretas menggunakan pertukaran SIM untuk membajak akun TikTok milik tokoh publik dengan jutaan pengikut dan menyalahgunakannya untuk promosi diri.
Peretas selanjutnya mengancam pemilik akun yang menjadi korban bahwa dia akan merilis data pribadi sensitif di server Discord.
Departemen Kehakiman AS pengumuman menyebutkan bahwa terdakwa memulai aksi peretasan media sosialnya pada Juni 2019 dengan mendapatkan akses tidak sah ke akun Snapchat, mencuri data sensitif, dan kemudian memeras pemilik akun.
“O’Connor menggunakan kemampuan teknologinya yang canggih untuk tujuan jahat – melakukan serangan pertukaran SIM yang kompleks untuk mencuri cryptocurrency dalam jumlah besar, meretas Twitter, melakukan penyusupan komputer untuk mengambil alih akun media sosial, dan bahkan mengintai dua korban di dunia maya, termasuk korban kecil, ” kata Jaksa AS Damian Williams untuk Distrik Selatan New York.
O’Connor dijadwalkan akan dijatuhi hukuman pada 23 Juni 2023, dan berbagai dakwaannya dapat dikenai hukuman maksimal 20 tahun penjara.
Terdakwa telah setuju untuk kehilangan sejumlah $794,012.64, yang akan digunakan sebagai restitusi kepada korban kejahatan dunia maya.
