近日，美國司法部宣布了對(duì)某國際知名黑客組織的第六名成員——加勒特·恩迪科特的判決。

這名來自美國密蘇里州的22歲青年，通過SIM卡交換攻擊非法竊取了數(shù)百萬美元的加密貨幣，在2019年被指控電信欺詐和嚴(yán)重身份盜竊等罪行。被告人承認(rèn)了這些罪行，并被判處有期徒刑10個(gè)月，勒令支付賠償金121549.37美元。

資料顯示，SIM交換攻擊又稱SIM劫持，是一種復(fù)雜的、多階段的犯罪行為，具有很大的潛在的破壞性。其特指攻擊者致電移動(dòng)服務(wù)提供商，誘使電信企業(yè)員工將電話號(hào)碼更改為攻擊者控制的SIM卡，使之能夠重置密碼并訪問敏感的在線賬戶，比如電子郵件收件箱、網(wǎng)銀門戶、甚至加密貨幣交易系統(tǒng)。

近年來，SIM交換攻擊已經(jīng)給不少用戶帶來了慘重的經(jīng)濟(jì)損失。

2020年，一名美國加州男子聲稱自己在一次手機(jī)SIM卡交換攻擊中損失了 100 萬美元，并對(duì)美國電信運(yùn)營商AT&T提起訴訟。報(bào)道稱，這名男子收到了來自他的一家金融機(jī)構(gòu)的iPhone提款通知，在此期間，他失去了電話服務(wù)。那天晚上，黑客就把他一生的大部分積蓄洗劫一空。

美國司法部表示：“不法黑客組織正在通過SIM交換攻擊從全國受害者那里竊取加密貨幣，波及范圍包括加利福尼亞、密蘇里、密歇根、猶他、德克薩斯、紐約和伊利諾伊等城市，竊取的加密貨幣金額從2000美元到500 萬美元不等。”

加勒特·恩迪科特是該案件中第六位，也是最后一位被判刑的人員，其余被判刑人員還包括四名美國人和一名愛爾蘭人，他們分別是：Ricky Handschumacher (28歲), Colton Jurisic (22歲), Reyad Gafar Abbas (22歲), Conor Freeman (22歲), and Ryan Stevenson (29歲)。

Endicott 也是該案件中第六位也是最后一位被判兩到四年監(jiān)禁的成員，其中包括另外四名在美國的人和一名在愛爾蘭的人——瑞奇·漢德舒馬赫(28 歲)、科爾頓·朱瑞西克(22 歲)、 Reyad Gafar Abbas (22)、Conor Freeman (22) 和 Ryan Stevenson (29)。

對(duì)于這一案件，美國密歇根州東區(qū)某檢查官表示，“這個(gè)案件應(yīng)該讓我們所有人警醒，被告的攻擊行為導(dǎo)致無數(shù)人損失了大量的金錢，其中一些人甚至失去了全部的退休積蓄，因此我們需要更好地做好安全措施，保護(hù)個(gè)人財(cái)務(wù)信息，以免被不法分子竊取和侵害。”

參考來源：https://thehackernews.com/2021/12/hacker-jailed-for-stealing-millions-of.html