Um homem de Illinois foi condenado na terça-feira a 76 meses de prisão e três anos de liberdade supervisionada por invadir contas do Snapchat de mais de 750 mulheres para roubar fotos nuas, que depois foram trocadas ou vendidas online.
Após ser formalmente acusado em dezembro, o réu Kyle Svara, de 26 anos, admitiu em fevereiro que usou diversas táticas de engenharia social para obter, por meio de phishing, códigos de acesso do Snapchat de mais de 750 mulheres.
Entre maio de 2020 e fevereiro de 2021, ele mirou mais de 4.500 vítimas ao se passar por um representante da Snap Inc.
e usar números de telefone anônimos.
Depois de roubar as credenciais das vítimas, Svara acessou sem autorização aproximadamente 517 contas do Snapchat de mulheres para baixar fotos nuas ou seminuas e ativou a autenticação de dois fatores para impedir que as vítimas recuperassem o acesso às contas comprometidas.
Os investigadores também encontraram material de abuso sexual infantil, ou CSAM, distribuído por Svara.
Em sua conta no Mega, foram localizadas cerca de 530 imagens e 600 vídeos com conteúdo de CSAM.
"Quando Svara foi entrevistado pelos investigadores, ele afirmou falsamente que não sabia nada sobre invadir o Snapchat", disse o Departamento de Justiça em fevereiro.
"Além disso, ele afirmou falsamente que não tinha interesse em pornografia infantil e que nunca havia buscado ativamente ou acessado material de abuso sexual infantil, ou CSAM.
Em contraste com essas declarações, o réu coletou, distribuiu e solicitou CSAM."
Segundo documentos judiciais, ele também anunciava seus "serviços" online, negociando as imagens roubadas, oferecendo-se para "entrar nas contas snap das meninas" e pedindo que potenciais clientes entrassem em contato pelo aplicativo de mensagens criptografadas Kik.
Steve Waithe, ex-treinador de atletismo da Universidade Northeastern e um de seus clientes, contratou Svara para invadir as contas do Snapchat de estudantes da Northeastern e de integrantes das equipes femininas de atletismo e de futebol.
Depois de ser considerado culpado por atingir pelo menos 128 mulheres e roubar milhares de fotos explícitas de mais de 100 delas, Waithe foi condenado em março de 2024 a cinco anos de prisão por fraude cibernética, perseguição cibernética e sextorsão.
Entre um trabalho de invasão pago e outro, Svara também invadiu por conta própria as contas de várias mulheres em Plainfield, Illinois, incluindo vizinhas, amigas da família, colegas de classe e amigos pessoais, além de estudantes do Colby College, em Waterville, no Maine.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...