Boze agenten, gestolen laptops en de geest van UGNazi – Krebs over beveiliging

Een man uit Californië die ervan wordt beschuldigd geen belasting te hebben betaald over tientallen miljoenen dollars die hij zou hebben verdiend met cybercriminaliteit, betaalde ook honderdduizenden dollars aan lokale politieagenten om hem te helpen rivalen en voormalige zakenpartners af te persen, te intimideren en het zwijgen op te leggen, een nieuwe aanklacht. KrebsOnSecurity heeft vernomen dat veel van de vermeende doelwitten van de man lid waren van UGNazieen hackergroep die in 2012 achter meerdere spraakmakende inbreuken en cyberaanvallen zat.

Een door de overheid vrijgegeven foto waarop naar verluidt Iza poseert met verschillende LASD-agenten op zijn loonlijst.

In een aanklacht (PDF) die vorige week werd onthuld, stond dat de Federaal Onderzoeksbureau (FBI) heeft onderzoek gedaan naar een inwoner van Los Angeles Adam Iza. Ook bekend als “Assad Faiq” En “De peetvader”, Iza is de dertigjarige oprichter van een cryptocurrency-investeringsplatform genaamd Zort die reclame maakte voor de mogelijkheid om slimme transacties uit te voeren op basis van kunstmatige intelligentietechnologie.

Maar de FBI zegt dat investeerders in Zort al snel hun korte broeken verloren, nadat Iza en zijn vriendin die investeringen begonnen uit te geven aan Lamborghini’s, dure sieraden, vakanties, een huis van $ 28 miljoen in Bel Air, en zelfs cosmetische chirurgie om de lengte van zijn benen te verlengen.

In de aanklacht staat dat de FBI naar Iza begon te kijken nadat hij meerdere rapporten had ontvangen dat hij verschillende actieve plaatsvervangers bij de politie op zijn loonlijst had staan. Sheriffafdeling van Los Angeles (LASD). Iza’s advocaat reageerde niet onmiddellijk op verzoeken om commentaar.

In de klacht wordt een brief aangehaald van een advocaat van een slachtoffer, waarin uitsluitend wordt verwezen naar “EZ”, die hulp zocht in verband met een afpersing en overval die naar verluidt door Iza was gepleegd. De regering zegt dat in maart 2022 drie mannen bij EZ thuis verschenen en probeerden zijn laptop te stelen in een poging online toegang te krijgen tot de cryptocurrency-bezit van EZ. Volgens een politierapport waarnaar in de klacht wordt verwezen, werden drie indringers afgeschrikt toen EZ verschillende pistoolkogels in de richting van zijn aanvallers afvuurde.

De FBI verkreeg later een kopie van een huiszoekingsbevel dat in januari 2022 door LASD-agenten was uitgevaardigd voor GPS-locatie-informatie op een telefoon van EZ, waaruit blijkt dat een LASD-agent het mobiele nummer van EZ op onrechtmatige wijze heeft toegevoegd aan een lijst van degenen die verband houden met een niet-gerelateerd vuurwapenonderzoek.

‘Verdomme, mijn man heeft het bevelschrift daadwerkelijk ingediend,’ zou Iza iemand een sms hebben gestuurd nadat het locatiebevel was ingevoerd. ‘Dat is een serieuze zaak voor iemand… waarbij hij een carrière van 24 jaar riskeert. Ik betaal hem 280.000 per maand voor volledige middelen. Ze zijn in actieve dienst.”

De FBI beweert dat LASD-agenten bij verschillende eerdere gelegenheden hebben geprobeerd EZ te ontvoeren en af ​​te persen in opdracht van Iza. De klacht heeft betrekking op een incident uit november 2021 waarbij Iza en EZ samen in een auto zaten toen Iza vroeg om te stoppen om snacks te halen bij een supermarkt. Terwijl ze nog naast de auto stonden, verscheen er een busje met verschillende gewapende LASD-agenten en probeerde EZ te dwingen zijn telefoon te overhandigen. EZ ontsnapte ongedeerd en waarschuwde 911.

EZ lijkt een afkorting te zijn voor Enzo Zelocchieen zelfbenoemde ‘acteur’ die rond diezelfde tijd te zien was in een ABC News-verhaal over een huisinbraak in Los Angeles, waarin Zelocchi wordt geciteerd als zeggende dat ten minste twee mannen hem onder schot probeerden te beroven (we komen er nog eens op terug). Zelocchi’s acteercredits in een ogenblik).

Een van de vele zelfportretten gepubliceerd op het Instagram-account van Enzo Zelocchi.

In de aanklacht wordt veelvuldig verwezen naar een mede-samenzweerder van Iza (“CC-1”) – zijn toenmalige vriendin – die Iza naar verluidt hielp bij het runnen van zijn bedrijf en het uitgeven van de miljoenen die door Zort-investeerders waren neergestort. We weten waar EZ voor staat omdat Iza’s vriendin toen een vrouw heette Iris Auen in november 2022 klaagde ze Zelocchi aan wegens vermeende diefstal van Iza’s laptop.

In de aanklacht van Iza staat dat hij ook een man heeft lastiggevallen die alleen wordt geïdentificeerd als TW., en verwijst naar TW als een van de twee Amerikanen die momenteel op de Filippijnen gevangen zitten wegens moord. In december 2018 werd een toen 21-jarige Troy Woody jr. werd gearresteerd in Manilla nadat hij werd gezien terwijl hij het lichaam van zijn overleden vriendin dumpte Tomi Meesters in een plaatselijke rivier.

Woody wordt ervan beschuldigd Masters te hebben vermoord met de hulp van zijn beste vriend en kamergenoot destijds: Mir Islamook wel “JoshDeGod”, in de Iza-aanklacht “MI” Islam genoemd, en Woody waren beide kernleden van UGNazi, een hackercollectief dat in 2012 ontstond en de eer opeiste voor het hacken en aanvallen van een aantal spraakmakende websites.

In juni 2016 werd Islam veroordeeld tot een jaar gevangenisstraf voor een indrukwekkend scala aan misdaden, waaronder het online stalken van mensen en het plaatsen van hun persoonlijke gegevens op internet. Islam bekende ook schuldig te zijn aan het melden van tientallen valse bommeldingen en valse gijzelingen bij de huizen van beroemdheden en overheidsfunctionarissen (de Islam nam in 2013 deel aan een mepaanval op deze auteur).

Troy Woody Jr. (links) en Mir Islam zitten momenteel in de Filipijnen in de gevangenis wegens moord.

In december 2022 klaagde Troy Woody Jr. Iza, Zelocchi en Zort aan, waarbij hij beweerde (PDF) dat Iza en Zelocchi betrokken waren bij een huisinvasie in zijn woning in 2018, waarbij Woody beweerde dat zijn aanvallers laptops en telefoons hadden gestolen met daarin meer dan $200 miljoen aan cryptocurrencies.

Woody’s klacht stelt dat Masters ook aanwezig was tijdens zijn huisinvasie in 2018, net als een ander kernlid van UGNazi: Eric “CosmoTheGod” Taylor. CosmoTheGod werd in 2013 een grote schande op het internet toen hij en een aantal andere hackers de website blootgesteld(dot)su oprichtten, die het adres, burgerservicenummers en andere persoonlijke informatie van publieke figuren publiceerde, waaronder de eerstgenoemde. Firstlady Michelle Obamade toenmalige directeur van de FBI en de Amerikaanse procureur-generaal. De groep sloeg ook veel van de mensen die ze doxeerden.

Exposed is gebouwd met behulp van identiteitsinformatie verkregen en/of gestolen van ssndob dot ru.

In 2017 werd Taylor veroordeeld tot een proeftijd van drie jaar wegens deelname aan meerdere mepaanvallen, waaronder die tegen mijn huis in 2013.

Iza’s aanklacht luidt dat de FBI Woody heeft geïnterviewd in Manilla, waar hij momenteel gevangen zit, en heeft vernomen dat Iza hem heeft lastiggevallen met wachtwoorden die de toegang tot cryptocurrencies zouden ontsluiten. De klacht van de FBI laat de vraag open hoe Woody en Islam überhaupt aan de telefoons kwamen, maar de implicatie is dat Iza mogelijk de intimidatie heeft veroorzaakt door mobiele telefoons naar de gevangenen te laten smokkelen.

De regering suggereert dat de zaak tegen Iza gedeeltelijk mogelijk is gemaakt dankzij Iza’s neiging om mensen af ​​te zetten die voor hem werkten. In de aanklacht wordt informatie aangehaald die is verstrekt door een privé-detective die alleen werd geïdentificeerd als ‘KC’, en die zei dat Iza hem had ingehuurd om Zelocchi in de gaten te houden, maar uiteindelijk weigerde hem voor een groot deel van het werk te betalen.

KC staat voor Kenneth Childsdie in 2022 Iris Au en Zort (PDF) aanklaagde wegens diefstal door bedrog en commerciële minachting, nadat duidelijk werd dat zijn privé-detectivediensten werden gebruikt als onderdeel van een plan van de oprichters van Zort om anderen te intimideren en af ​​te persen. De klacht van Childs zegt dat Iza uiteindelijk tienduizenden dollars aan betalingen heeft teruggevorderd die hij eerder had gedaan als onderdeel van hun contract.

De regering voegde ook bewijsmateriaal toe dat was geleverd door een medewerker van Iza – alleen genaamd “RC” – die was ingehuurd om een ​​feestje te geven bij Iza thuis. Volgens de FBI betaalde Iza de medewerker $ 50.000 om het evenement naar zijn zin te maken, maar op de dag van het feest zou Iza tegen RC hebben gezegd dat hij niet tevreden was met het evenement en eiste hij de helft van zijn geld terug.

Toen RC weigerde, zou Iza de man hebben omsingeld met gewapende LASD-agenten, die vervolgens de betaling aftrokken door zijn telefoon in beslag te nemen. De aanklacht beweert dat Iza de telefoon van RC heeft bewaard en de rest van zijn banksaldo heeft uitgegeven.

Een foto die Iza naar Tassilo Heinrich zou hebben gestuurd onmiddellijk na de arrestatie van Heinrich wegens ongefundeerde drugsaanklachten.

De FBI zei dat Iza na het incident op het feest zijn omgekochte sheriff-afgevaardigden ertoe had aangezet RC over te halen en hem te arresteren op grond van valse drugsaanklachten. De klacht omvat een foto waarop RC wordt geboeid door de politie, die Iza volgens de FBI naar RC heeft gestuurd om hem nog verder te intimideren. De drugsaanklachten werden later afgewezen wegens gebrek aan bewijs.

De regering beweert dat Iza en Au de LASD-officieren hebben betaald met behulp van Zelle-overboekingen van rekeningen die zijn gekoppeld aan twee verschillende entiteiten die door een of beide van hen zijn opgericht: Droombureau En Agentschap opstaan. De klacht beweert verder dat deze twee entiteiten de begunstigden waren van een bedrijf dat gehackte en phishing-producten verkocht Facebook reclameaccounts, en Facebook-werknemers omgekocht om advertenties te deblokkeren die de servicevoorwaarden schonden.

Volgens de klacht leidde Iza dit bedrijf samen met een andere persoon die alleen werd geïdentificeerd als “E”, en dat TH op een gegeven moment persoonlijke problemen had en zichzelf in een afkickkliniek liet opnemen. TH vertelde de FBI dat Iza reageerde door zijn laptop te stelen en zijn medewerker aan te geven bij de overheid.

KrebsOnSecurity heeft vernomen dat TH in dit geval dat wel is Tassilo Heinricheen man die in 2022 werd aangeklaagd wegens het hacken van het e-commerceplatform Shopifyen het lekken van de gebruikersdatabase voor Grootboekeen bedrijf dat hardware wallets maakt voor het opslaan van cryptocurrencies.

Heinrich pleitte schuldig in 2022 en werd veroordeeld tot een gevangenisstraf, drie jaar vrijlating onder toezicht en veroordeeld tot restitutie aan Shopify. Na zijn vrijlating vertelde Heinrich de FBI dat Iza zijn account bij de openbare screenshot-service Gyazo nog steeds gebruikte om communicatie over zijn vermeende omkoping van LASD-agenten te documenteren.

Aanklagers zeggen dat Iza en Au zichzelf hebben afgeschilderd als glamoureuze en rijke individuen die succesvolle beïnvloeders van sociale media waren, maar dat het grootste deel daarvan een zorgvuldig ontworpen façade was die was ontworpen om investeringen van cryptocurrency-enthousiastelingen aan te trekken. Ondertussen meldden de Britse roddelbladen deze zomer dat Au aan het daten was Davide Sanclimentide medewinnaar van 2022 op de datingrealityshow Love Island.

Au was te zien op de cover van juli 2024 van ‘Womenpreneur Middle East’.

Bedenk dat we beloofden de geclaimde acteercredits van de heer Zelocchi opnieuw te bekijken. Ondanks dat het kort vermeld staat op de Internetfilmdatabase (imdb.com) als de meest bekroonde sciencefictionacteur aller tijden, is het niet duidelijk of meneer Zelocchi in echte films heeft gespeeld.

Eerder dit jaar liet een internetspeurder op YouTube zien dat, hoewel Zelocchi’s IMDB-profiel hem meer prijzen oplevert dan de meeste andere acteurs op het platform (hier heeft hij een YouTube-prijs voor topkijkers), Zelocchi waarschijnlijk beter bekend is als de regisseur van de film. film werd ooit beoordeeld als de absoluut slechtste sciencefictionfilm op IMDB: een werk uit 2015 genaamd ‘Angel’s Apocalypse’. De meeste korte videofragmenten op de Instagram-pagina van Zelocchi lijken korte clips te zijn, waarvan sommige meer op een reclamespot voor herenparfum lijken dan op een fragment uit een echte film.

Een Reddit-post van een jaar geleden waarin de aandacht werd gevestigd op Zelocchi’s sciencefictionfilm Angel’s Apocalypse die op de een of andere manier meer stemmen van het publiek verdiende dan welke andere film in hetzelfde genre dan ook.

In veel opzichten zouden de misdaden die in deze aanklacht worden beschreven en de verschillende daarmee samenhangende civiele rechtszaken een voorbode zijn van een verontrustende nieuwe trend binnen Engelssprekende cybercriminaliteitsgemeenschappen die de afgelopen jaren is opgeborreld: de opkomst van ‘geweld als dienst’. aanbiedingen waarmee cybercriminelen hun rivalen anoniem kunnen afpersen en intimideren.

Op bepaalde Telegram-kanalen zijn verzoeken te vinden voor IRL- of ‘In Real Life’-banen, waarbij mensen zichzelf inhuren omdat ze bereid zijn een verscheidenheid aan fysieke aanvallen te plegen in hun lokale geografische gebied, zoals het doorsnijden van banden, het bombarderen van een huis of het gooien van een baksteen. door iemands raam.

Veel van de cybercriminelen in deze gemeenschap hebben voor tientallen miljoenen dollars aan cryptocurrency gestolen en kunnen het zich gemakkelijk veroorloven politieagenten om te kopen. KrebsOnSecurity zou in de toekomst meer hiervan verwachten, omdat jonge, cryptorijke cybercriminelen proberen mensen met autoriteit in hun voordeel te corrumperen.