Le forze dell’ordine canadesi hanno arrestato un adolescente con l’accusa di aver rubato criptovaluta per un valore di circa 36 milioni di dollari da una sola persona negli Stati Uniti. La polizia della città di Hamilton (Ontario, Canada) ha definito l’incidente il più grande furto di criptovaluta ad una sola persona nella storia. La vittima è diventata vittima del cosiddetto SIM swap: l’attaccante ha avuto accesso al suo numero di telefono e ha intercettato i codici di autenticazione a due fattori, grazie ai quali è stato in grado di ottenere il controllo del portafoglio protetto. Il ladro ha speso parte del denaro

I ricercatori di sicurezza hanno avvertito delle vulnerabilità, a livello di protocollo, nel sistema di segnalazione SS7 dal 2016 e un anno dopo, gli attacchi a SS7 sono passati da ipotetici a reali. Negli anni successivi, gli hacker dei governi hanno sfruttato le vulnerabilità in SS7 per tracciare le persone all’estero e i criminali informatici le hanno utilizzate per hackerare gli account utente e le e-mail di Telegram. Le vulnerabilità in SS7 possono essere sfruttate per intercettare messaggi SMS, inoltrare o intercettare telefonate e codici di autenticazione a due fattori, localizzare dispositivi e falsificare SMS, ecc. I servizi SS7 analizzati nel dark