Seorang warga negara Nigeria dijatuhi hukuman delapan tahun penjara karena meretas beberapa perusahaan persiapan pajak di Massachusetts dan mengajukan pengembalian pajak palsu untuk meminta pengembalian dana lebih dari $8,1 juta.
Matthew Abiodun Akande, 37 tahun, ditangkap pada Oktober 2024 di Bandara Heathrow London dan diekstradisi ke Amerika Serikat pada bulan Maret 2025. Dia didakwa oleh dewan juri federal pada Juli 2022 sebelum penangkapannya, saat dia masih tinggal di Meksiko.
Menurut dokumen pengadilansetelah mendapatkan akses ke sistem perusahaan, Akande mencuri informasi pribadi klien mereka dan menggunakannya untuk mengajukan lebih dari 1.000 pengembalian pajak palsu dan mengumpulkan lebih dari $1,3 juta pengembalian dana palsu antara Juni 2016 dan Juni 2021.
Untuk mendapatkan akses ke jaringan komputer perusahaan sasaran, Akande membeli lisensinya malware trojan akses jarak jauh Warzone (yang infrastrukturnya ditangkap oleh FBI pada bulan Februari 2024) dan perangkat lunak enkripsi yang dikenal sebagai crypter untuk membuat malware tidak terdeteksi oleh solusi antivirus yang diinstal pada perangkat korban.
Dia kemudian mengirimkan email phishing yang menyamar sebagai Chief Executive Officer sebuah perusahaan teknik arsitektur Massachusetts ke empat perusahaan persiapan pajak, menggunakan domain web dan akun email yang meniru nama CEO untuk membuat pesan tersebut tampak asli.
Akande melampirkan dokumen pajak eksekutif tahun 2019 ke email phishing (termasuk formulir W-2 dan 1099) untuk menambah kredibilitas, dan mengarahkan penerima ke tautan Dropbox yang diduga berisi informasi pajak tahun sebelumnya dari CEO yang, ketika diklik, secara diam-diam memasang malware di sistem mereka.
“Pada kenyataannya, akun Dropbox berisi file eksekusi tersamar yang, ketika diunduh dan dieksekusi, akan menyebabkan Perusahaan CPA Korban tanpa sadar mengunduh malware RAT ke jaringan komputer mereka,” ungkap dakwaan tersebut. “Pemilik masing-masing Firma CPA Korban [..] mengakses tautan tersebut dan, seperti yang diinginkan AKANDE, tanpa sadar mengunduh malware RAT, yang digunakan untuk mengumpulkan PIl klien masing-masing perusahaan dan informasi pajak tahun-tahun sebelumnya.”
Saat berada di dalam jaringan perusahaan, Akande menggunakan malware Warzone RAT untuk mencuri nomor Jaminan Sosial klien mereka dan data pajak tahun sebelumnya, kemudian menggunakan informasi yang dikumpulkan untuk mengajukan pengembalian palsu untuk meminta pengembalian dana lebih dari $8,1 juta.
Pengembalian dana tersebut diarahkan ke rekening bank yang dikendalikan oleh rekan konspirator di Amerika Serikat, yang menarik dana tersebut secara tunai dan mentransfer sebagian ke rekanan di Meksiko, seperti yang diinstruksikan oleh Akande.
Hakim Pengadilan Distrik AS Indira Talwani di Boston hukuman Akande hingga delapan tahun penjara dan tiga tahun pembebasan dengan pengawasan, dan memerintahkan dia untuk membayar ganti rugi hampir $1,4 juta.
Masa depan infrastruktur TI telah tiba
Infrastruktur TI modern bergerak lebih cepat dibandingkan dengan alur kerja manual.
Dalam panduan Tines baru ini, pelajari bagaimana tim Anda dapat mengurangi penundaan manual yang tersembunyi, meningkatkan keandalan melalui respons otomatis, dan membangun serta menskalakan alur kerja cerdas di atas alat yang sudah Anda gunakan.
