Um adolescente foi indiciado pelo Ministério Público Federal ontem por sua suposta participação em um esquema de hacking contra o concurso de esportes de fantasia e site de apostas DraftKings. Joseph Garrison, um morador de 18 anos de Madison, Wisconsin, foi acusado de seis queixas de fraude eletrônica, hacking e roubo de identidade. A queixa foi relatada no Distrito Sul de Nova York no início desta semana. O jovem teria participado de um esquema que envolvia roubar as credenciais de login de 60.000 clientes do DraftKings e vendê-las na dark web . As senhas e nomes de usuário dos apostadores foram usados ​​​​para obter acesso não autorizado às suas contas com o objetivo de roubar fundos de seu saldo.

Depois de obter as informações aprovadas, o adolescente as vendeu em diferentes sites especializados em marketing e venda de credenciais de contas ilegais. Os fraudadores que posteriormente compraram as senhas e nomes de usuário os usados ​​para hackear 1.600 contas de apostas esportivas e conseguiram extrair R$ 600.000 de seu saldo . O canal de notícias CNBC descobriu que a DraftKings foi alvo do ataque de hackers, embora a empresa não tenha sido especificamente mencionada na denúncia.

A prisão de Garrison ocorreu após a empresa de apostas esportivas detectou um aumento no que chamou de ‘atividade irregular’ em seu site . Agentes disfarçados compram algumas das senhas e nomes de usuário roubados junto com instruções descritas sobre como usá-los. Os agentes também estabeleceram que o endereço IP usado para vender as informações estava conectado ao morador de Madison de 18 anos e, mais especificamente, à casa de seus pais. DraftKings posteriormente pagou o dinheiro de alguns dos clientes fraudados .

Policiais encontraram 40 milhões de credenciais de login roubadas no computador de Garrison

Após sua detenção, os policiais revistaram o apartamento do morador de Wisconsin em fevereiro e apreenderam seu celular e laptop. Nesses dispositivos, eles evidenciaram evidências que sugeriam o jovem recorreu a um software de preenchimento de credenciais para roubar dados . Os dispositivos também continham informações sobre como obter acesso não autorizado a contas de usuários. Os policiais encontraram aproximadamente 40 milhões de credenciais de login no laptop do jovem.

Vários chats onde o adolescente se gabou de seus envolvimentos em diferentes tipos de fraude também foram descobertos, de acordo com a denúncia. Em algumas das mensagens, Garrison disse a um co-conspirador anônimo que considerou a fraude “divertida” e se descreveu como “viciado” em ver dinheiro caindo em sua conta.

O A queixa relatada contra o Wisconsinite também continha informações sugerindo que o jovem de 18 anos admitiu ter hackeado contas em junho do ano passado. O jovem vendeu as informações roubadas em um site chamado Goat Shop, que ele supostamente operava. Garrison caiu com os aguardados na época que acumulou até R$ 15.000 por dia com a venda de dados roubados na Goat Shop. Seus lucros acumulados com o empreendimento criminoso supostamente totalizariam R$ 800.000 entre 2018 e 2021.

O jovem morador de Madison agora está sendo processado pela Unidade de Fraudes Complexas e Crimes Cibernéticos do Distrito Sul de Nova York. Ele enfrentou fraude de seis ameaças criminosas, incluindo conspiração para cometer invasões de computador, roubo de identidade agravado, fraude eletrônica, conspiração para cometer eletrônica e invasão de uma rede de computadores protegidos. Cada uma das fraudes de eletrônica provoca uma sentença máxima de 20 anos atrás das notas , enquanto as três emoções de hacking estão associadas a uma sentença de prisão de cinco anos cada. O roubo de identidade tem pena mínima de dois anos de prisão.