Un homme pirate des ordinateurs pénitentiaires pour écourter un ami

Konrads Voits, 27 ans, a piraté des ordinateurs du système pénitentiaire du comté de Washtenaw et modifié les dossiers d'un ami arrêté afin qu'il puisse être libéré du pénitencier à l'avance. Il est à noter que Voits a fait un travail sophistiqué consistant à associer attaques de phishing, logiciels malveillants et même techniques d'ingénierie sociale.

Bien sûr, rien de tout cela n’a fonctionné à la fin: l’équipe pénitentiaire a constaté les changements dans les registres et inversé tout le processus. Dans cette affaire, Konrads Voits a plaidé coupable la semaine dernière lors d’une audience au Michigan, aux États-Unis.

Voits a obtenu les mots de passe de plus de 1 600 employés et a accédé au système «XJail» pour modifier les données de leurs amis.

Fonctionnement de la campagne d'attaque: Voits a envoyé des escroqueries par phishing aux responsables de la prison pour les rediriger vers "ewashtenayv.org" - faux et Voix programmés pour collecter des données. Il convient de noter que la petite différence: le site de la prison d'origine a un "W" à la fin, devenant "ewashtenayw.org".

Cette première arnaque n’a pas été très fructueuse et Voits a donc commencé à appeler les employés. Le cybercriminel s’est identifié comme responsable du service informatique du pénitencier et a ainsi réussi à faire télécharger par plusieurs employés un fichier .exe dans le système pénitentiaire.

Ainsi, Voits a eu accès aux mots de passe de plus de 1 600 employés et est entré dans le système "XJail" pour modifier les données de ses amis emprisonnés.

Konrads Voits

Konrads Voits

Quand est-ce arrivé

Toute cette histoire s'est passée entre janvier et mars de cette année. En outre, les autorités ont dû dépenser environ 230 000 dollars pour remédier à l’écart créé par Voits. Par ailleurs, les autorités tentent maintenant de promettre une amende de 250 000 dollars des États-Unis et d’appliquer une peine pouvant aller jusqu’à 10 ans de prison.

Curieusement, le cybercriminel est également une vieille connaissance des services de renseignement américains. En 2015, le FBI s'est attaqué à Konrads Voits en raison d'une fausse alerte à la bombe.

Un homme pirate des ordinateurs pénitentiaires pour écourter un ami de prison avec TecMundo