Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Secondo i documenti del tribunale ottenuti da Brian Krebs , Andrew Schober ha perso 16,4552 in Bitcoin (BTC) nel 2018 dopo che il suo computer è stato infettato da malware, presumibilmente frutto di due adolescenti nel Regno Unito.
La denuncia (.PDF), presentata in Colorado, accusa Benedict Thompson e Oliver Read, che all’epoca erano minorenni, di creare malware.
Il software dannoso, progettato per monitorare gli indirizzi dei portafogli di criptovaluta, è stato scaricato ed eseguito inconsapevolmente da Schober dopo aver fatto clic su un collegamento, pubblicato su Reddit, per installare l’applicazione di criptovaluta Electrum Atom.
Durante un trasferimento di Bitcoin da un account all’altro, il malware ha innescato un attacco Man-in-The-Middle (MiTM), apparentemente sostituendo l’indirizzo con uno controllato dagli adolescenti e quindi deviando le monete nei loro portafogli.
Secondo i documenti del tribunale, tale importo rappresentava il 95% della ricchezza netta della vittima al momento del furto. Al prezzo di oggi, i Bitcoin rubati valevano 777.000 dollari.
“Il signor Schober stava pianificando di utilizzare i proventi della sua eventuale vendita di criptovalute per aiutare a finanziare una casa e sostenere la sua famiglia”
si legge nella denuncia.
I due, rintracciati durante un’indagine finanziata da Schober, sono ormai adulti e studiano informatica nelle università del Regno Unito.
Le madri e i padri di Thompson e Read sono nominati nella denuncia. Le e-mail sono state inviate ai genitori prima della denuncia chiedendo che gli adolescenti restituissero la criptovaluta rubata per impedire che venissero intraprese azioni legali.
La lettera recita, in parte:
“Come suoi genitori, vi chiedo di dargli prima la possibilità di rimediare, senza coinvolgere le forze dell’ordine. Vostro figlio è ovviamente un giovane molto intelligente. Non voglio che venga derubato del suo futuro.”
Tuttavia, le richieste, inviate nel 2018 e nel 2019, sono state accolte con il silenzio.
La denuncia di Schober afferma che i genitori “sapevano o ragionevolmente avrebbero dovuto sapere” cosa stavano facendo i loro figli e che non erano nemmeno riusciti a prendere “misure ragionevoli” per prevenire ulteriori danni.
In risposta (.PDF), gli imputati non sostengono l’accusa, ma piuttosto hanno chiesto un’istanza di archiviazione basata su termini di prescrizione di due e tre anni.
“Nonostante fosse a conoscenza della sua lesione e della causa generale della stessa, il querelante ha aspettato di presentare la sua causa oltre i due e tre anni richiesti dagli statuti di prescrizione applicabili”
affermano i documenti del tribunale.
“Per questo motivo, le accuse dovrebbero essere respinte”.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Innovazione
Cybercrime
Vulnerabilità
Innovazione
Cyber Italia