Roubando de usuários Dark Web pode parecer ridículo, mas é um crime que você pode obter cargas! Isto é o que aconteceu com Michael Richo, um homem de 30 e poucos anos de Connecticut que foi pego roubando Bitcoin por meio de páginas de login falsas de usuários de mercados da Dark Web.
Pelo visto, entre novembro 13 e outubro 2014, o homem colheu mais do que 10,000 credenciais de login pertencentes a vários mercados da Dark Web. A coleta de credenciais permitiu que ele fizesse login nas contas da vítima e transferisse seu Bitcoin para sua própria carteira.
Onde Richo guardou sua carteira de Bitcoin?
Ele manteve o Bitcoin roubado em uma carteira hospedada no site LocalBitcoins, que permite aos usuários comprar e vender Bitcoin. Richo converteria a criptomoeda roubada em dólares e a depositaria em sua conta do Bank of America ou em cartões de débito pré-pagos Greet Dot. Ele também retirava dinheiro usando Western Union ou MoneyGram.
De acordo com sua declaração legal escrita, o homem roubou seis figuras de Bitcoin, mesmo que ele não tenha especificado exatamente a quantidade. Richo foi preso em 2014, quando os funcionários executaram um mandado de busca em sua casa. Os discos rígidos e pen drives de Richo foram apreendidos, junto com outro equipamento. Uma análise posterior do equipamento confiscado revelou suas operações de Bitcoin.
Como exatamente Richo roubou todo aquele bitcoin?
Agora se sabe que o cara configurou páginas de login falsas para os locais da Dark Web especificados. Ele os hospedou em sua máquina. Depois que os usuários inseriram suas credenciais, seu script registraria os dados e enviaria o usuário para a página de login autêntica.
A outra técnica que ele empregou é mais complexa, uma vez que dependia da técnica de encaminhamento de porta. O laptop de Richo era o meio termo entre a vítima e o formulário de login autêntico. Ele iria transferir dados da vítima para o servidor, enquanto isso, coletando logins por meio de um keylogger.
De acordo com o FBI, Richo "vitimou" vários mercados da Dark Web, como lugares usados por cibercriminosos para vender e anunciar produtos ilegais como malware, drogas, ou armas.
E o veredicto de Richo? Ele está enfrentando 57 anos de prisão por um total de acusações como lavagem de dinheiro, fraude eletrônica, fraude de dispositivo de acesso, fraude de computador, e roubo de identidade agravado.
Richo estava no tribunal na semana passada, e pagou um $100,000 fiança será liberada.