Election HackStealing Votes the Cyb

Election Hack
Stealing Votes the Cyber Way

08/05/13
A 22-year-old candidate for student council president at California State University San Marcos hoped to guarantee victory by rigging the election through cyber fraud, but he ended up winning a year in prison instead.

Matthew Weaver used small electronic devices called keyloggers to steal the passwords and identities of nearly 750 fellow students. Then he cast votes for himself—and some of his friends on the ballot—using the stolen names. He was caught during the final hour of the election in March 2012, when network administrators noticed unusual voting activity associated with a single computer on campus. A Cal State police officer sent to investigate found Weaver working at that machine. He had cast more than 600 votes for himself using the stolen identities.

“Some people wanted to paint this as a college prank gone bad, but he took the identities of almost 750 people, and that’s a serious thing,” said Special Agent Charles Chabalko, who worked the investigation out of our San Diego Division after being contacted by Cal State authorities. “He had access to these students’ e-mails, financial information, and their social networks. He had access to everything.”

Weaver installed keyloggers—inexpensive devices easily purchased on the Internet—on 19 different campus computers. Those who used the machines were unaware that Weaver could later retrieve every keystroke they made, enabling him to obtain their usernames and passwords and then gain access to all their information.

When cyber investigator Chabalko and his partner, Special Agent Nick Arico, analyzed Weaver’s laptop after his arrest, they found a spreadsheet that included the names of all the people whose identities he had stolen. “He kept a detailed accounting,” Chabalko said.

Gotcha Podcast/Radio Graphic
Podcast
And that’s not all investigators found. Weaver had made online searches that included topics such as “jail time for keylogger” and “how to rig an election.”

“He knew what he did was wrong,” Chabalko said. “And even after he was caught, he didn’t want to own up to what he did. He tried to cover up his actions and blame his crime on other students.”

The evidence against Weaver was overwhelming, however, and he pled guilty in March 2013 to identity theft, wire fraud, and unauthorized access of a computer. At his sentencing last month, the federal judge who sent Weaver to prison noted that Weaver trying to frame others for his crime is “the phenomenal misjudgment I just can’t get around. That’s what bothers me more than the original rigging of the election.”

The investigators agreed, noting that while it was wrong for Weaver to try and steal the election, “what we were really concerned about was the privacy of those students whose identities he stole,” Chabalko said. Prosecutors from the U.S. Attorney’s Office felt the same way, writing in their sentencing memorandum, “Weaver determinedly and repeatedly spied on his classmates, stole their passwords, read their secrets, and usurped their votes—and he did it with his eyes wide open.”

Weaver has a restitution hearing set for August 12, at which time the judge will hear evidence regarding the losses incurred by his victims. While the court has yet to determine those losses, Weaver and his friends on the ballot would have collected $36,000 in stipends and controlled a student budget of $300,000 if his vote-rigging plan had succeeded.

Resource:
- Press release
- Gotcha podcast

ผลลัพธ์ (ไทย) 2:

การเลือกตั้งสับขโมยโหวตทางไซเบอร์08/05/13 ผู้สมัคร 22 ปีสำหรับประธานสภานักศึกษาที่มหาวิทยาลัยแห่งรัฐแคลิฟอร์เนียซานมาร์คอสหวังที่จะรับประกันชัยชนะจากการเลือกตั้งหลังจากลงผ่านการหลอกลวงไซเบอร์ แต่เขาจบลงด้วยการชนะปีในคุก แทน. แมทธิวผู้ประกอบการใช้อุปกรณ์อิเล็กทรอนิกส์ขนาดเล็กที่เรียกว่า keyloggers เพื่อขโมยรหัสผ่านและอัตลักษณ์ของเกือบ 750 เพื่อนนักศึกษา จากนั้นเขาก็ลงคะแนนเสียงให้กับตัวเองและบางส่วนของเพื่อน ๆ ของเขาในการลงคะแนนเสียงโดยใช้ชื่อที่ถูกขโมย เขาถูกจับได้ในช่วงชั่วโมงสุดท้ายของการเลือกตั้งในเดือนมีนาคมปี 2012 เมื่อผู้บริหารเครือข่ายสังเกตเห็นกิจกรรมการออกเสียงลงคะแนนผิดปกติที่เกี่ยวข้องกับคอมพิวเตอร์เครื่องเดียวในมหาวิทยาลัย เจ้าหน้าที่ตำรวจรัฐแคลส่งไปสอบสวนพบว่าผู้ประกอบการที่ทำงานในเครื่องที่ เขาหล่อกว่า 600 คะแนนโหวตให้กับตัวเองโดยใช้อัตลักษณ์ที่ถูกขโมย. "บางคนต้องการที่จะทาสีนี้เป็นเล่นตลกวิทยาลัยไปไม่ดี แต่เขาเอาตัวตนของเกือบ 750 คนและที่เป็นสิ่งที่ร้ายแรง" สายลับพิเศษชาร์ลส์ Chabalko กล่าวว่า ที่ทำงานการตรวจสอบจากกองซานดิเอโกของเราหลังจากที่ได้รับการติดต่อจากเจ้าหน้าที่สเตท "เขามีการเข้าถึงนักเรียนเหล่านี้ 'อีเมลข้อมูลทางการเงินและเครือข่ายสังคมของพวกเขา เขามีการเข้าถึงทุกอย่าง. "ผู้ประกอบการติดตั้งอุปกรณ์keyloggers-ราคาไม่แพงซื้อได้ง่ายบนอินเทอร์เน็ตเมื่อวันที่ 19 คอมพิวเตอร์มหาวิทยาลัยที่แตกต่างกัน บรรดาผู้ที่ใช้เครื่องก็ไม่ทราบว่าผู้ประกอบการในภายหลังสามารถเรียกกดแป้นพิมพ์ทุกที่พวกเขาทำทำให้เขาได้รับชื่อผู้ใช้และรหัสผ่านของตนแล้วได้รับการเข้าถึงข้อมูลทั้งหมดของพวกเขา. เมื่อนักสืบไซเบอร์ Chabalko และหุ้นส่วนของเขาสายลับพิเศษนิค Arico วิเคราะห์แล็ปท็อปของผู้ประกอบการ หลังจากการจับกุมของเขาพวกเขาพบว่าสเปรดชีทที่รวมชื่อของทุกคนที่มีตัวตนที่เขาได้ถูกขโมย "เขาเก็บรายละเอียดบัญชี" Chabalko กล่าว. Gotcha พอดคาสต์ / วิทยุกราฟฟิพอดคาสต์และที่ไม่ได้ตรวจสอบทั้งหมดที่พบ ผู้ประกอบการได้ทำค้นหาออนไลน์ที่รวมหัวข้อเช่น "เวลาคุกสำหรับ Keylogger" และ "วิธีการแท่นขุดเจาะการเลือกตั้ง." "เขารู้ว่าสิ่งที่เขาทำผิด" Chabalko กล่าวว่า "และแม้หลังจากที่เขาถูกจับได้ว่าเขาไม่ได้ต้องการที่จะเป็นเจ้าของได้ถึงสิ่งที่เขาทำ เขาพยายามที่จะครอบคลุมถึงการกระทำและตำหนิการกระทำผิดของเขาเกี่ยวกับนักเรียนคนอื่น ๆ . "หลักฐานกับผู้ประกอบการเป็นอย่างดีแต่เขาทำความผิดมีนาคม 2013 เพื่อโจรกรรมลวดหลอกลวงและการเข้าถึงไม่ได้รับอนุญาตของเครื่องคอมพิวเตอร์ ในการพิจารณาคดีของเขาเมื่อเดือนที่แล้วผู้พิพากษาของรัฐบาลกลางที่ส่งประกอบเข้าคุกตั้งข้อสังเกตว่าผู้ประกอบการพยายามที่จะใส่ร้ายคนอื่น ๆ ในการก่ออาชญากรรมของเขาคือ "ปรากฎการณ์การพิจารณาผิดฉันไม่สามารถได้รับรอบ นั่นคือสิ่งที่รบกวนจิตใจผมมากขึ้นกว่าเสื้อผ้าเดิมของการเลือกตั้ง. "นักวิจัยเห็นสังเกตว่าในขณะที่มันไม่ถูกต้องสำหรับผู้ประกอบการที่จะลองและขโมยเลือกตั้ง" สิ่งที่เรามีความกังวลมากเกี่ยวกับการเป็นความเป็นส่วนตัวของนักเรียนผู้ที่มีตัวตนที่เขาขโมย "Chabalko กล่าวว่า อัยการจากสำนักงานอัยการสหรัฐฯรู้สึกแบบเดียวกับที่เขียนในบันทึกข้อตกลงการพิจารณาคดีของพวกเขา "ผู้ประกอบแน่วแน่และสอดแนมซ้ำเพื่อนร่วมชั้นของเขาขโมยรหัสผ่านของตนอ่านความลับของพวกเขาและชิงของพวกเขาโหวตและเขาทำมันด้วยดวงตาของเขาเปิดกว้าง "ผู้ประกอบการมีการได้ยินการซ่อมแซมชุดสำหรับวันที่12 สิงหาคมเวลาที่ผู้พิพากษาจะได้ยินหลักฐานเกี่ยวกับการสูญเสียที่เกิดขึ้นโดยผู้ที่ตกเป็นเหยื่อของเขา ในขณะที่ศาลยังไม่ได้ตรวจสอบสูญเสียเหล่านั้นผู้ประกอบการและเพื่อนของเขาในการลงคะแนนเสียงจะมีการเก็บรวบรวม $ 36,000 ในเงินเดือนและควบคุมงบประมาณที่นักเรียนของ $ 300,000 ถ้าแผนโหวตเสื้อผ้าของเขาได้ประสบความสำเร็จ. ทรัพยากร: - ข่าวประชาสัมพันธ์- พอดคาสต์ Gotcha

ผลลัพธ์ (ไทย) 3:

การเลือกตั้งโหวตทางไซเบอร์ขโมยตัด


08 / 05 / 13 : 22 ปี สำหรับผู้สมัครประธานนักเรียนแห่งมหาวิทยาลัยแคลิฟอร์เนีย ซานมาร์คอสหวังจะรับประกันชัยชนะโดยการเลือกตั้งผ่านไซเบอร์ ฉ้อโกง แต่สุดท้ายเค้าก็ชนะปีในคุกแทน .

แมทธิว เวอร์ใช้ขนาดเล็กอุปกรณ์อิเล็กทรอนิกส์ที่เรียกว่า keyloggers เพื่อขโมยรหัสผ่านและอัตลักษณ์ของเกือบ 750 เพื่อนนักศึกษา แล้วเขาก็โหวตให้ตัวเองและเพื่อนบางคนของเขาในการใช้ที่ถูกขโมยชื่อ เขาถูกจับในช่วงชั่วโมงสุดท้ายของการเลือกตั้งในเดือนมีนาคม 2555 เมื่อผู้บริหารเครือข่ายสังเกตผิดปกติโหวตกิจกรรมที่เกี่ยวข้องกับคอมพิวเตอร์เครื่องเดียวในวิทยาเขตเป็น Cal รัฐตำรวจที่ส่งไปตรวจสอบพบเวอร์ทำงานในเครื่องนั้น เขาโยนมากกว่า 600 คะแนนสำหรับตัวเองการใช้ที่ถูกขโมยตัวตน

" บางคนต้องการที่จะทาสีนี้เป็นวิทยาลัยเล่นตลกเสียแล้ว แต่เขาเอาตัวตนของเกือบ 750 คน และนั่นเป็นสิ่งที่ร้ายแรง กล่าวว่า เจ้าหน้าที่พิเศษ chabalko ชาร์ลส์ ,ใครทำงานสืบสวนจากกองซานดิเอโก้ของเราหลังจากการติดต่อจากเจ้าหน้าที่ของรัฐแคล " เขามีการเข้าถึงเหล่านี้นักเรียนอีเมล์ ข้อมูลทางการเงิน และเครือข่ายทางสังคมของพวกเขา เขาเข้าถึงทุกอย่าง "

เวอร์ติดตั้ง Keyloggers ไม่แพงอุปกรณ์ซื้อได้ง่ายบนอินเทอร์เน็ตเมื่อ 19 คอมพิวเตอร์วิทยาเขตต่าง ๆใครที่ใช้เครื่อง ไม่รู้ว่าเวอร์ได้ในภายหลังเรียกทุกการกดแป้นพิมพ์ที่เขาทำ ทำให้เขาได้รับชื่อผู้ใช้และรหัสผ่านของพวกเขาและเข้าถึงข้อมูลทั้งหมด และ chabalko

เมื่อไซเบอร์นักสืบคู่หู เจ้าหน้าที่พิเศษ นิค arico วิเคราะห์เวอร์แล็ปท็อปหลังจากการจับกุมของเขาพวกเขาพบสเปรดชีตที่รวมชื่อของทุกคนที่มีตัวตนที่เขาขโมยไป " เขาเก็บรายละเอียดบัญชี " chabalko บอกว่า

ไป podcast / วิทยุพอดคาสต์และกราฟิก

นั่นไม่ใช่ทั้งหมดที่นักวิจัยพบว่า . วีเวอร์ทำค้นหาออนไลน์ซึ่งรวมถึงหัวข้อต่างๆเช่น " เวลาคุกสำหรับ keylogger " และ " วิธีการโกงการเลือกตั้ง "

" เขารู้ว่าสิ่งที่เขาทำมันผิด