সাইবার জালিয়াতরা গ্রাহকদের ফোন নম্বর পেতে মোবাইল অপারেটরদের হ্যাক করে

আপনার কম্পিউটারে কিছু করার প্রয়োজন হলে রিমোট ডেস্কটপ (RDP) একটি সুবিধাজনক জিনিস, কিন্তু এর সামনে বসার শারীরিক ক্ষমতা আপনার নেই। অথবা যখন আপনি একটি পুরানো বা খুব শক্তিশালী ডিভাইস থেকে কাজ করার সময় ভাল কর্মক্ষমতা পেতে প্রয়োজন. ক্লাউড প্রদানকারী Cloud4Y অনেক কোম্পানিকে এই পরিষেবা প্রদান করে। এবং আমি কীভাবে সিম কার্ড চুরি করে এমন প্রতারকরা T-Mobile, AT&T এবং Sprint-এর অভ্যন্তরীণ ডাটাবেসে অ্যাক্সেস পেতে RDP ব্যবহার করে টেলিকমিউনিকেশন কোম্পানির কর্মীদের ঘুষ দিয়ে কীভাবে চলে গেছে সে সম্পর্কে খবরটি উপেক্ষা করতে পারিনি।

সাইবার প্রতারকরা (কেউ তাদের হ্যাকার বলতে দ্বিধা করবে) ক্রমবর্ধমানভাবে সেলুলার অপারেটরদের কর্মীদের সফ্টওয়্যার চালাতে বাধ্য করছে যা তাদের কোম্পানির অভ্যন্তরীণ ডাটাবেসে প্রবেশ করতে এবং গ্রাহকদের মোবাইল ফোন নম্বর চুরি করতে দেয়। সম্প্রতি অনলাইন ম্যাগাজিন মাদারবোর্ড দ্বারা পরিচালিত একটি বিশেষ তদন্ত সাংবাদিকদের পরামর্শ দেওয়ার অনুমতি দিয়েছে যে অন্তত তিনটি কোম্পানি আক্রমণ করা হয়েছে: টি-মোবাইল, এটিএন্ডটি এবং স্প্রিন্ট।

এটি সিম কার্ড চুরির ক্ষেত্রে একটি বাস্তব বিপ্লব (এগুলি চুরি করা হয় যাতে স্ক্যামাররা ইমেল, সামাজিক নেটওয়ার্ক, ক্রিপ্টোকারেন্সি অ্যাকাউন্ট ইত্যাদিতে অ্যাক্সেস পেতে শিকারের ফোন নম্বর ব্যবহার করতে পারে)। অতীতে, স্ক্যামাররা মোবাইল অপারেটরের কর্মচারীদের সিম কার্ড অদলবদল করতে ঘুষ দিত বা সত্যিকারের গ্রাহক হিসাবে জাহির করে তথ্য প্রলুব্ধ করার জন্য সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করত। এখন তারা নির্লজ্জভাবে এবং অভদ্রভাবে কাজ করে, অপারেটরদের আইটি সিস্টেমে হ্যাক করে এবং প্রয়োজনীয় জালিয়াতি করে।

নতুন কেলেঙ্কারীটি 2020 সালের জানুয়ারিতে উত্থাপিত হয়েছিল যখন বেশ কয়েকজন মার্কিন সিনেটর ফেডারেল কমিউনিকেশন কমিশনের চেয়ারম্যান অজিত পাইকে জিজ্ঞাসা করেছিলেন যে তার সংস্থা ভোক্তাদের চলমান আক্রমণের তরঙ্গ থেকে রক্ষা করার জন্য কী করছে। এটি যে খালি আতঙ্ক নয় তা সাম্প্রতিক দ্বারা প্রমাণিত дело সিম সোয়াপিংয়ের মাধ্যমে একটি ক্রিপ্টো অ্যাকাউন্ট থেকে $23 মিলিয়ন চুরি সম্পর্কে। অভিযুক্ত হলেন 22 বছর বয়সী নিকোলাস ট্রুগলিয়া, যিনি 2018 সালে কিছু বিশিষ্ট সিলিকন ভ্যালির ব্যক্তিত্বের মোবাইল ফোন সফলভাবে হ্যাক করার জন্য খ্যাতি অর্জন করেছিলেন।

«কিছু সাধারণ কর্মচারী এবং তাদের ব্যবস্থাপক একেবারে জড় এবং অজ্ঞাত। তারা আমাদের সমস্ত ডেটা অ্যাক্সেস দেয় এবং আমরা চুরি করতে শুরু করি“, সিমকার্ড চুরির সাথে জড়িত একজন হামলাকারী নাম প্রকাশ না করার ভিত্তিতে একটি অনলাইন ম্যাগাজিনকে জানিয়েছে।

এগুলো কিভাবে কাজ করে

হ্যাকাররা রিমোট ডেস্কটপ প্রোটোকল (RDP) এর ক্ষমতা ব্যবহার করে। আরডিপি ব্যবহারকারীকে অন্য যেকোনো অবস্থান থেকে কার্যত কম্পিউটার নিয়ন্ত্রণ করতে দেয়। একটি নিয়ম হিসাবে, এই প্রযুক্তি শান্তিপূর্ণ উদ্দেশ্যে ব্যবহার করা হয়। উদাহরণস্বরূপ, যখন প্রযুক্তিগত সহায়তা ক্লায়েন্টের কম্পিউটার সেট আপ করতে সহায়তা করে। অথবা ক্লাউড অবকাঠামোতে কাজ করার সময়।

কিন্তু আক্রমণকারীরাও এই সফ্টওয়্যারটির ক্ষমতার প্রশংসা করেছে। স্কিমটি বেশ সহজ দেখায়: একজন প্রতারক, প্রযুক্তিগত সহায়তা কর্মচারীর ছদ্মবেশে, একজন সাধারণ ব্যক্তিকে কল করে এবং তাকে জানায় যে তার কম্পিউটার বিপজ্জনক সফ্টওয়্যার দ্বারা সংক্রামিত হয়েছে। সমস্যা সমাধানের জন্য, ভুক্তভোগীকে অবশ্যই RDP সক্ষম করতে হবে এবং একজন ভুয়া গ্রাহক পরিষেবা প্রতিনিধিকে তাদের গাড়িতে যেতে দিতে হবে। এবং তারপর এটি প্রযুক্তির বিষয়। প্রতারক কম্পিউটার দিয়ে তার মন যা ইচ্ছা তাই করার সুযোগ পায়। এবং সে সাধারণত একটি অনলাইন ব্যাঙ্কে যেতে চায় এবং টাকা চুরি করতে চায়।

এটা মজার যে স্ক্যামাররা তাদের ফোকাস সাধারন মানুষ থেকে টেলিকম অপারেটরদের কর্মচারীদের দিকে সরিয়ে নিয়েছে, তাদের RDP ইনস্টল বা সক্রিয় করতে প্ররোচিত করেছে, এবং তারপরে দূরবর্তীভাবে ডেটাবেসের বিষয়বস্তুর বিশালতা সার্ফ করে, পৃথক ব্যবহারকারীদের সিম কার্ড চুরি করে।

এই ধরনের কার্যকলাপ সম্ভব, যেহেতু মোবাইল অপারেটরের কিছু কর্মচারীর একটি সিম কার্ড থেকে অন্য একটি ফোন নম্বর "স্থানান্তর" করার অধিকার রয়েছে। যখন একটি সিম কার্ড অদলবদল করা হয়, তখন শিকারের নম্বরটি প্রতারক দ্বারা নিয়ন্ত্রিত একটি সিম কার্ডে স্থানান্তরিত হয়। এবং তারপর সে এসএমএসের মাধ্যমে ভিকটিমদের টু-ফ্যাক্টর অথেন্টিকেশন কোড বা পাসওয়ার্ড রিসেট ইঙ্গিত পেতে পারে। টি-মোবাইল আপনার নম্বর পরিবর্তন করতে একটি টুল ব্যবহার করে তারাতারি দেখা, AT&T আছে রচনা.

একজন স্ক্যামারের মতে যাদের সাথে সাংবাদিকরা যোগাযোগ করতে সক্ষম হয়েছিল, RDP প্রোগ্রামটি সর্বাধিক জনপ্রিয়তা অর্জন করেছে Splashtop. এটি যেকোন টেলিকম অপারেটরের সাথে কাজ করে, তবে এটি প্রায়শই টি-মোবাইল এবং এটিএন্ডটি আক্রমণের জন্য ব্যবহৃত হয়।

অপারেটরদের প্রতিনিধিরা এই তথ্য অস্বীকার করেন না। তাই, AT&T বলেছে যে তারা এই নির্দিষ্ট হ্যাকিং স্কিম সম্পর্কে সচেতন এবং ভবিষ্যতে এই ধরনের ঘটনা রোধ করার জন্য পদক্ষেপ নিয়েছে। টি-মোবাইল এবং স্প্রিন্টের প্রতিনিধিরাও নিশ্চিত করেছেন যে সংস্থাটি আরডিপির মাধ্যমে সিম কার্ড চুরি করার পদ্ধতি সম্পর্কে সচেতন, তবে নিরাপত্তার কারণে তারা গৃহীত সুরক্ষা ব্যবস্থাগুলি প্রকাশ করেনি। ভেরিজন এই তথ্য সম্পর্কে মন্তব্য করেনি।

তথ্যও

অশ্লীল ভাষা ব্যবহার না করলে কী ঘটছে তা থেকে কী সিদ্ধান্তে আসা যায়? একদিকে, এটি ভাল যে ব্যবহারকারীরা আরও স্মার্ট হয়ে উঠেছে, যেহেতু অপরাধীরা কোম্পানির কর্মচারীদের কাছে চলে গেছে। অন্যদিকে, এখনও ডেটা সুরক্ষা নেই। Habré এবং অন্যান্য সাইটে মাধ্যমে স্খলিত প্রবন্ধ সিম কার্ড প্রতিস্থাপনের মাধ্যমে প্রতারণামূলক ক্রিয়াকলাপ সম্পর্কে। তাই আপনার ডেটা সুরক্ষিত করার সবচেয়ে কার্যকর উপায় হল যে কোন জায়গায় এটি প্রদান করতে অস্বীকার করা। হায়রে, এটা করা প্রায় অসম্ভব।

আপনি ব্লগে আর কি পড়তে পারেন? Cloud4Y

→ সিআরআইএসপিআর-প্রতিরোধী ভাইরাসগুলি ডিএনএ-ভেদকারী এনজাইমগুলি থেকে জিনোমগুলিকে রক্ষা করার জন্য "আশ্রয়" তৈরি করে
→ ব্যাংক কিভাবে ব্যর্থ হলো?
→ গ্রেট স্নোফ্লেক থিওরি
→ বেলুনে ইন্টারনেট
→ সাইবার নিরাপত্তার অগ্রভাগে পেন্টেস্টাররা

আমাদের সদস্যতা Telegram-চ্যানেল, যাতে পরবর্তী নিবন্ধটি মিস না হয়! আমরা সপ্তাহে দুবারের বেশি লিখি না এবং শুধুমাত্র ব্যবসার উপর।

উত্স: www.habr.com