Tres personas han sido acusadas  por sus supuestos roles en el mayor hackeo de toda la historia de Twitter que ocurrió el 15 de julio de 2020. El arresto fue el de un adolescente de apenas 17 años en Tampa, Florida, en donde el FBI y el Servicio Secreto participaron en su captura. El supuesto "mastermind" (autor intelectual)( que al tratarse de un menor, su identidad no ha sido oficialmente revelada, pero sí se dijo que podría enfrentar hasta 30 cargos. Pero según informan, la policía de Tampa (Florida) ha arrestado el joven es Graham Ivan Clark, alias Kirk, de 17 años. Otros dos jóvenes de  19 y 22 años de edad también han sido acusados.

• El causante del hackeo masivo de Twitter y la estafa de bitcoins es un adolescente de 17 años 
• Marrzo 2021: Es condenado tres años de prisión tras el hackeo masivo de Twitter

El FBI, la IRS y el Servicio Secreto de los Estados Unidos, han anunciado la detención en Florida de Graham Ivan Clark, un joven de 17 años que ha sido identificado como el “autor intelectual” del histórico ciberataque que Twitter sufrió el pasado 15 de junio y cuyo objetivo era secuestrar cuentas de figuras públicas para estafar criptodivisas. El adolescente está siendo acusado como si fuera mayor de edad, se encuentra en la cárcel y se enfrenta a 30 cargos de delitos graves, incluido fraude y robo de identidad.

El Departamento de Justicia de los Estados Unidos también ha acusado a otras dos personas: Nima Fazeli, de 22 años y residente en Orlando, y al británico Mason Sheppard de 19 años. Fazeli se enfrenta a cinco años de cárcel y una multa de 250.000 dólares por un delito de intrusión informática. Por su parte, Sheppard podría pasar 20 años en la cárcel al estar acusado de intrusión informática, fraude electrónico y lavado de dinero entre otros delitos.

En una actualización “sobre el incidente de seguridad”, Twitter ha explicado que el hackeo fue posible gracias a un ataque de ingeniería social que se sirvió de la técnica del phishing para acceder a las credenciales de empleados con acceso a la red interna de la compañía. Estos datos se emplearon para acceder a las herramientas de soporte. No todos los empleados afectados tenían permisos, pero se usaron sus credenciales para llegar a los sistemas internos, obtener información sobre los procesos de Twitter y acceder a otros trabajadores.

1. Mason Sheppard, alias "Chaewon", de 19 años, de Bognor Regis, en el Reino Unido, fue acusado en una denuncia penal en el Distrito Norte de California de conspiración para cometer fraude electrónico, conspiración para cometer lavado de dinero y el acceso intencional de un computadora protegida

2. Nima Fazeli, alias "Rolex", de 22 años, de Orlando, Florida, fue acusado en una denuncia penal en el Distrito Norte de California por ayudar e instigar el acceso intencional de una computadora protegida.

3. Graham Ivan Clark, "Kirk," de  17 años de Tampa, Florida



OGUusers son foros en los que se comercia sin control con información procedente del hackeo de cuentas e intercambio de datos de tarjetas SIM (SIM swapping) y el FBI recibió una gran ayuda cuando la base de datos del foro OGUsers se filtró en línea después de un ataque en abril de este año. Ace afirmó que alguien logró con éxito cargar un shell en la función de carga de avatar del foro. Les permitió acceder a DM, correos electrónicos de usuarios y registros de IP.El FBI identificó a uno de los atacantes de Twitter utilizando una versión reciente de la base de datos de OGUsers, pirateada y filtrada a principios de este año.

RaidForums publicó la base de datos de OGusers en su foro, con información que incluye nombres de usuario, direcciones de correo electrónico, contraseñas (hasheadas con MD5), mensajes privados y direcciones IP de alrededor de 113.000 usuarios que hacían uso del foro.

A través de una búsqueda en la base de datos de OGUsers, se identificó a un individuo con nombre de usuario "Rolex" que se registró en el foro con la dirección de correo electrónico "Damniamevil20@gmail.com" y accedió a la cuenta desde la dirección IP 104.51.181.242 que parece resolverse a Florida. El 30 de marzo de 2020, en el foro de OGUsers, "Rolex" le dijo a otro individual, "Confirmando que soy Rolex # 0373". Creo que "Rolex" se refería a su cuenta en Discord , "Rolex # 0373". Además, como se demuestra en la siguiente captura de pantalla de "Rolex" perfil en OGUsers del 30 de julio de 2020, proporciona el nombre de usuario de Discord "Rolex # 0373".


Tanto Sheppard como Fazeli utilizaron sus licencias de conducir para verificar su identidad ante Coinbase, a fin de poder lanzar los tuits desde las cuentas de figuras prominentes con las invitaciones a donar bitcoins. Fue así como se hicieron rastreables.

Los errores que cometieron:

• Los monederos BTC se vincularon a Coinbase, donde los verificaron con sus licencias de conducir reales 
• Utilizaron conexiones reales de sus casas para acceder a Discord / Coinbase / OGUsers correos electrónicos
• Apodos compartidos en todas las cuentas

• La cuenta de estafa bitcoin recibió más de 400 transferencias por valor de más de $ 100,000

"Existe una falsa creencia dentro de la comunidad de criminales de que los ataques como el hack de Twitter pueden perpetrarse de forma anónima y sin consecuencias", dijo el fiscal federal David L. Anderson para el Distrito Norte de California. "El anuncio de cobro de hoy demuestra que la euforia de la piratería nefasta en un entorno seguro por diversión o beneficio será de corta duración. La conducta criminal en Internet puede parecer sigilosa para las personas que la perpetran, pero no hay nada sigiloso al respecto. En particular, quiero decirles a los posibles delincuentes, violen la ley y los encontraremos ”.



Un adolescente de Florida está acusado de ser el "autor intelectual" detrás de un ataque masivo de Twitter a principios de este mes que secuestró las cuentas de docenas de políticos, celebridades y empresas de alto perfil para vender una estafa de bitcoin. El fiscal del estado de Hillsborough, Andrew Warren, presentó 30 cargos de delito grave contra Graham Ivan Clark, de 17 años, quien fue arrestado el viernes.


Graham Clark, de 17 años. Jugador de Minecraft




Para resumir:

• 130 cuentas totales atacadas por atacantes
• 45 cuentas verificadas tenían Tweets enviados por atacantes
• 36 cuentas tuvieron acceso a la bandeja de entrada de DM (Mensajes directos)
• En 8 cuentas se descargó un archivo de "Tus datos de Twitter", ninguno de ellos está verificada