У Нью-Йорку був арештований 21-річний хакер Наколас Трулья, який вкрав один мільйон доларів у криптовалюте і викрав SIM-карти кількох керівників компаній з Кремнієвої долини в Каліфорнії, намагаючись вивести ще більше грошей. На диво, навіть головне IT-місце на планеті не здатне забезпечити надійний захист навіть співробітникам технологічних корпорацій. Хакер поодинці зміг зламати систему, а також зламати особисті пристрої глав Кремнієвої долини.
Трулья завжди діяв за одним сценарієм: він дізнавався дату народження, номер страхування і номер телефону потенційної жертви, а потім дзвонив оператору і використовував ці відомості, щоб переоформити SIM-карту. Таку можливість пропонують майже всі американські оператори стільникового зв'язку. Само-собою, особисті дані так просто не знайти в мережі, тому вони купували на чорному ринку в даркнете.
Заволодівши SIM-картою, Трулья отримував доступ до облікових записів, вхід в які здійснюється за допомогою двофакторної аутентифікації (наприклад, після введення коду, який прийшов по SMS або пуш-повідомлення).
Надіються всі, але мало хто відчує: чого чекати від індексації пенсій у 2025 році
Перевірки від газовиків вийшли на новий рівень: українцям розповіли про документ, який треба підписати
Коли скасують графіки відключення світла: хто та як формував черги
Зміни в правилах обміну валюти: заначка може перетворитися на розчарування
Навіть захист криптокошельков не змогла зупинити вмілого хакера.
В будинку Трульи було виявлено 300 тисяч доларів криптовалюту на таку суму він встиг перевести в готівку. Зараз правоохоронні органи з'ясовують долю решти коштів і намагаються повернути їх Россу. Суд над хакером-невдахою, чия історія цілком могла б лягти в основу голлівудського фільму, почнеться в грудні 2018 року.