Um canadense de 26 anos, descrito como um dos atores de ameaças de crimes cibernéticos mais importantes de 2024, se declarou culpado de fraude informática e conspiração para hackear e extorquir mais de 165 organizações que usavam o provedor de armazenamento de dados em nuvem Snowflake. Connor Riley Moucka, de Kitchener, Ontário, também admitiu ter roubado registros de histórico de chamadas e mensagens de texto de mais de 100 milhões de clientes da AT&T.
Uma foto de vigilância de Connor Riley Moucka, também conhecido como “Judische” e “Waifu”, datada de 21 de outubro de 2024, nove dias antes da prisão de Moucka. Esta imagem foi incluída em uma declaração apresentada por um investigador da Royal Canadian Mounted Police (RCMP).
O Departamento de Justiça dos EUA disse que entre fevereiro e outubro de 2024, Moucka e co-conspiradores usaram credenciais de login roubadas para roubar dados hospedados na nuvem pertencentes a pelo menos 165 clientes de uma empresa de software como serviço com sede nos EUA.
Os hackers tiveram como alvo credenciais roubadas de contas de clientes Snowflake que não exigiam autenticação multifatorial e extorquiram ou tentaram extorquir uma série de empresas conhecidas, incluindo TicketMaster, Lending Tree, Advance Auto Parts e Neiman Marcus. A Snowflake respondeu aos roubos de dados aumentando os requisitos de complexidade de senha e aplicando a autenticação multifator.
Moucka adotava novos apelidos com frequência – às vezes operando com múltiplas identidades simultaneamente – mas dois de seus apelidos mais conhecidos eram “.
” O papel admitido de Judische nos roubos de dados do Snowflake foi documentado pela primeira vez por KrebsOnSecurity sobre a sobreposição entre cibercriminosos ocidentais de língua inglesa e grupos extremistas que assediam e extorquem menores para que se machuquem ou a outros.
Aquela história de setembro de 2024 identificou Judische como um engenheiro de software de Ontário que esteve envolvido em inúmeras violações de dados e ataques de phishing de voz contra empresas dos EUA desde pelo menos 2020. Pouco mais de um mês depois, as autoridades canadenses receberam um mandado provisório dos Estados Unidos.
O governo diz que Moucka e outros usaram seu acesso não autorizado para roubar bilhões de registros confidenciais de clientes e baixar terabytes de informações, “incluindo registros de histórico de chamadas e mensagens de texto sem conteúdo de indivíduos, informações bancárias e outras informações financeiras, registros de folha de pagamento, números de registro da Drug Enforcement Administration (DEA), números de carteira de motorista, números de passaporte, números de seguridade social e outras informações de identificação pessoal. Eles então extorquiram as vítimas ameaçando publicar dados online”.
As informações são do site Krebs on Security
