Joseph Garrison, 19-inwoner van Wisconsin, werd geconfronteerd met aanklachten in het zuidelijke district van New York met betrekking tot een hack van $ 600.000 in DraftKings-gebruikersaccounts.
Na een FBI-onderzoek, Garrison bepleitte schuldig aan samenzwering om computerinmenging te plegen voor de Amerikaanse magistraat rechter Robert W. Gemaakt door Lehrburger.
De misdaad draagt een maximumstraf van vijf jaar gevangenisstraf. Garrison zal worden veroordeeld door de Amerikaanse districtsrechter Lewis A. Kaplan op 16 januari 2024.
Joseph Garrison en zijn mede-samenzweerders lanceerden een online cyberaanval en stalen ongeveer 600.000 dollar van de rekeningen van onschuldige slachtoffers, aldus de Amerikaanse advocaat Damian Williams.
Garrison staat nu veroordeeld voor een federale misdaad voor het richten op de rekeningen van slachtoffers die legitieme online weddenschappen maken.
Samenzwering om DraftKings-accounts te hacken.
Volgens het opladen van documenten nam Garrison deel aan een “credential stuffing attack” van november 2022 om toegang te krijgen tot gebruikersaccounts van DraftKings.
Dit betrof hem het nemen van gebruikersnamen en wachtwoorden van datalekken, die kunnen worden gekocht op het dark web en vervolgens proberen in te loggen met dezelfde details.
Omdat veel mensen hetzelfde wachtwoord gebruiken voor meerdere accounts, konden Garrison en zijn samenzweerders via deze methode toegang krijgen tot ongeveer 60.000 DraftKings-accounts.
Nadat de accounts waren gecompromitteerd, voegden Garrison en de andere betrokken personen een nieuwe betaalmethode toe voordat ze $ 5 stortten om te valideren.
Hierdoor konden gebruikers via de nieuwe gegevens alle bestaande fondsen opnemen, volgens de aanklagers waren Garrison en de mede-samenzweerders in staat om $ 600.000 te stelen van ongeveer 1.600 slachtoffers met behulp van deze aanpak.
In februari 2023 doorzocht de politie het huis van Garrison en ontdekte de programma’s die nodig waren om een aanval op het vullen van referenties te lanceren.
Hiervoor zijn geïndividualiseerde config-bestanden nodig voor een doelwebsite en de politie zei dat ze ongeveer 700 van deze bestanden voor verschillende bedrijfswebsites op de computer van Garrison hebben gevonden.
De zoekopdracht onthulde ook bijna 40 miljoen gebruikersnaam- en wachtwoordparen op de computer, een ander onderdeel van een aanval met kredietvulling.
Fraude is leuk – aldus …..
Aanklagers vertelden ook hoe de telefoon van Garrison discussies bevatte tussen Garrison en zijn mede-samenzweerders.
Deze betroffen gesprekken over het hacken van DraftKings, evenals manieren om te profiteren van de hack door rechtstreeks geld te stelen of op de bestaande accounts aan een andere acteur te verkopen.
Een gesprek, specifiek benadrukt door officieren van justitie, zag Garrison opscheppen over zijn vaardigheid en persoonlijk plezier dat hij ontving van aanvallen met referentievuldingen.
Fraefraude is leuk. . .verslaafd om geld op mijn rekening te zien . . . . als geobsedeerd door het omzeilen van shit.
Het nieuws van de zaak is slechts de laatste gerapporteerde hack in de Amerikaanse gaming-industrie, die het afgelopen jaar het doelwit is geworden.
In oktober werd onthuld dat de online gaminggigant MGM Resorts het slachtoffer was van een phishing-hack.
De hackers veroorzaakten de volgende week chaos totdat de orde werd hersteld.
De concurrent van het bedrijf op de Vegas Strip, Caesars Entertainment, had ook zijn systemen in gevaar gebracht door cyberactoren, hoewel de schade minder ernstig was.
