Hacker do DraftKings é condenado a prisão por vender contas roubadas

Condenação de 30 meses de prisão

Kamerin Stokes, de 23 anos, foi sentenciado a 30 meses de prisão por um tribunal federal de Nova York por sua participação em um ataque de credential stuffing contra a plataforma de apostas esportivas DraftKings em 2022.

Ataque de credential stuffing

Em novembro de 2022, Stokes e cúmplices executaram um ataque de credential stuffing contra a DraftKings. A técnica consiste em usar grandes volumes de combinações de usuário e senha obtidas em vazamentos anteriores, geralmente compradas em fóruns da dark web, para testar o acesso a outros serviços de forma automatizada.

Saques diretos das contas das vítimas

Depois de assumir o controle de uma conta, os invasores adicionavam um novo método de pagamento e depositavam um valor pequeno para validá-lo. Em seguida, sacavam o saldo completo para contas sob seu controle.

Penalidades

O juízo federal do Distrito Sul de Nova York impôs a Stokes uma pena de 30 meses de prisão, três anos de liberdade supervisionada, confisco de US$ 125.965,53 e pagamento de US$ 1.327.061 em reparação às vítimas.

Categorias

Notícias, Tecnologia

Palavras-chave em inglês

Hacking, Cybercrime, DraftKings