2024年澳大利亚人每秒遭受一起网络攻击

今日，一名阿拉巴马州男子承认，在 2024 年 1 月的一次 SIM 卡交换攻击中，劫持了美国证券交易委员会（SEC）在 X 平台（原推特）上的账号。

此前，25 岁的被告小埃里克・康塞尔（Eric Council Jr.）最初对入侵该账号并协助其同谋发布比特币交易型开放式指数基金（ETF）获批的虚假公告一事拒不认罪。

X 平台上的虚假帖子写道：“今日，美国证券交易委员会批准比特币 ETF 在注册的全国性证券交易所上市。获批的比特币 ETF 将接受持续监管和合规措施，以确保投资者得到持续保护。”

康塞尔发布的这条欺诈性帖子致使比特币价格瞬间上涨 1000 美元，但美国证券交易委员会主席加里・根斯勒（Gary Gensler）在 X 平台发文称 SEC 账号被劫持，比特币 ETF 获批公告为假消息后，比特币价格又迅速暴跌 2000 美元。美国证券交易委员会次日证实，@SECGov 这个 X 平台账号是因针对负责该账号人员的手机号码实施的 SIM 卡交换攻击而遭到入侵。

这使得被告得以控制该手机号码，重置账号密码以发布虚假公告，同时让参与同一阴谋的其他人（这些人用比特币向他支付了 5 万美元）访问被入侵的账号并发布虚假公告。

美国司法部表示：“作为阴谋的一部分，康塞尔使用身份证打印机，利用从同谋处获取的受害者个人身份信息制作了一张伪造身份证。”

“康塞尔使用伪造身份证冒充受害者，获取受害者的手机号码，目的是侵入美国证券交易委员会的账号。”

法庭文件还显示，康塞尔用自己的个人电脑搜索与此次攻击相关的信息，并表达了对联邦调查局（FBI）正在调查他的担忧。

在这些搜索记录中，调查人员发现被告在查找诸如 “即使 FBI 执法人员尚未与你联系，哪些迹象表明你正在被他们调查” 以及 “我如何确定自己是否正在被 FBI 调查” 等细节。

康塞尔定于 5 月 16 日被宣判，在承认共谋实施严重身份盗窃和访问设备欺诈罪后，他将面临最高 5 年监禁。