સાયબર છેતરપિંડી કરનારા ગ્રાહકોના ફોન નંબર મેળવવા માટે મોબાઇલ ઓપરેટર્સને હેક કરે છે

જ્યારે તમારે તમારા કમ્પ્યુટર પર કંઈક કરવાની જરૂર હોય ત્યારે રિમોટ ડેસ્કટોપ્સ (RDP) એ એક અનુકૂળ વસ્તુ છે, પરંતુ તમારી પાસે તેની સામે બેસવાની શારીરિક ક્ષમતા નથી. અથવા જ્યારે તમારે જૂના અથવા ખૂબ શક્તિશાળી ઉપકરણથી કામ કરતી વખતે સારું પ્રદર્શન મેળવવાની જરૂર હોય. ક્લાઉડ પ્રદાતા Cloud4Y ઘણી કંપનીઓને આ સેવા પૂરી પાડે છે. અને હું એ સમાચારને અવગણી શકતો નથી કે કેવી રીતે સિમ કાર્ડની ચોરી કરનારા છેતરપિંડી કરનારાઓ T-Mobile, AT&T અને Sprintના આંતરિક ડેટાબેઝમાં પ્રવેશ મેળવવા માટે ટેલિકોમ્યુનિકેશન કંપનીના કર્મચારીઓને લાંચ આપવાથી RDPનો ઉપયોગ કરવા તરફ આગળ વધ્યા છે.

સાયબર છેતરપિંડી કરનારાઓ (કોઈ તેમને હેકર્સ કહેવામાં અચકાવું પડશે) સેલ્યુલર ઓપરેટર્સના કર્મચારીઓને સૉફ્ટવેર ચલાવવા માટે વધુને વધુ દબાણ કરી રહ્યા છે જે તેમને કંપનીના આંતરિક ડેટાબેસેસમાં પ્રવેશ કરવા અને સબ્સ્ક્રાઇબર્સના મોબાઇલ ફોન નંબરની ચોરી કરવાની મંજૂરી આપે છે. ઓનલાઈન મેગેઝિન મધરબોર્ડ દ્વારા તાજેતરમાં હાથ ધરવામાં આવેલી વિશેષ તપાસમાં પત્રકારોને ઓછામાં ઓછી ત્રણ કંપનીઓ પર હુમલો કરવામાં આવ્યો હોવાનું સૂચવવાની મંજૂરી મળી હતી: T-Mobile, AT&T અને Sprint.

સિમ કાર્ડની ચોરીના ક્ષેત્રમાં આ એક વાસ્તવિક ક્રાંતિ છે (તેની ચોરી થાય છે જેથી સ્કેમર્સ પીડિતના ફોન નંબરનો ઉપયોગ ઈમેલ, સોશિયલ નેટવર્ક્સ, ક્રિપ્ટોકરન્સી એકાઉન્ટ્સ વગેરેની ઍક્સેસ મેળવવા માટે કરી શકે). ભૂતકાળમાં, સ્કેમર્સ મોબાઇલ ઓપરેટરના કર્મચારીઓને સિમ કાર્ડ સ્વેપ કરવા માટે લાંચ આપતા હતા અથવા વાસ્તવિક ગ્રાહક તરીકે દર્શાવીને માહિતી મેળવવા માટે સોશિયલ એન્જિનિયરિંગનો ઉપયોગ કરતા હતા. હવે તેઓ બેશરમ અને અસંસ્કારી વર્તન કરે છે, ઓપરેટરોની IT સિસ્ટમમાં હેક કરે છે અને જરૂરી છેતરપિંડી જાતે કરે છે.

નવું કૌભાંડ જાન્યુઆરી 2020 માં ઉછળ્યું હતું જ્યારે ઘણા યુએસ સેનેટરોએ ફેડરલ કોમ્યુનિકેશન કમિશનના અધ્યક્ષ અજિત પાઈને પૂછ્યું હતું કે તેમની સંસ્થા ગ્રાહકોને સતત હુમલાઓથી બચાવવા માટે શું કરી રહી છે. હકીકત એ છે કે આ ખાલી ગભરાટ નથી તે તાજેતરના દ્વારા પુરાવા મળે છે વ્યાપાર સિમ સ્વેપિંગ દ્વારા ક્રિપ્ટો એકાઉન્ટમાંથી $23 મિલિયનની ચોરી વિશે. આરોપી 22 વર્ષીય નિકોલસ ટ્રુગ્લિયા છે, જે 2018 માં સિલિકોન વેલીની કેટલીક અગ્રણી વ્યક્તિઓના મોબાઇલ ફોનને સફળતાપૂર્વક હેક કરવા બદલ પ્રખ્યાત થયો હતો.

«કેટલાક સામાન્ય કર્મચારીઓ અને તેમના સંચાલકો એકદમ નિષ્ક્રિય અને અજ્ઞાન છે. તેઓ અમને તમામ ડેટાની ઍક્સેસ આપે છે અને અમે ચોરી કરવાનું શરૂ કરીએ છીએ", સિમ કાર્ડની ચોરીમાં સામેલ હુમલાખોરો પૈકીના એકે નામ ગુપ્ત રાખવાના આધારે એક ઓનલાઈન મેગેઝીનને જણાવ્યું હતું.

આ કેવી રીતે કામ કરે છે

હેકર્સ રિમોટ ડેસ્કટોપ પ્રોટોકોલ (RDP) ની ક્ષમતાઓનો ઉપયોગ કરે છે. RDP વપરાશકર્તાને અન્ય કોઈપણ સ્થાનથી વર્ચ્યુઅલ રીતે કમ્પ્યુટરને નિયંત્રિત કરવાની મંજૂરી આપે છે. એક નિયમ તરીકે, આ તકનીકનો ઉપયોગ શાંતિપૂર્ણ હેતુઓ માટે થાય છે. ઉદાહરણ તરીકે, જ્યારે ટેક્નિકલ સપોર્ટ ક્લાયંટના કમ્પ્યુટરને સેટ કરવામાં મદદ કરે છે. અથવા ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચરમાં કામ કરતી વખતે.

પરંતુ હુમલાખોરોએ પણ આ સૉફ્ટવેરની ક્ષમતાઓની પ્રશંસા કરી. આ યોજના એકદમ સરળ લાગે છે: એક છેતરપિંડી કરનાર, ટેક્નિકલ સપોર્ટ કર્મચારીના વેશમાં, એક સામાન્ય વ્યક્તિને કૉલ કરે છે અને તેને જાણ કરે છે કે તેના કમ્પ્યુટરમાં ખતરનાક સૉફ્ટવેરથી ચેપ લાગ્યો છે. સમસ્યાને ઉકેલવા માટે, પીડિતાએ RDP સક્ષમ કરવું જોઈએ અને નકલી ગ્રાહક સેવા પ્રતિનિધિને તેમની કારમાં પ્રવેશવાની મંજૂરી આપવી જોઈએ. અને પછી તે ટેકનોલોજીની બાબત છે. છેતરપિંડી કરનારને કોમ્પ્યુટર વડે તેનું મન જે ઈચ્છે તે કરવાની તક મળે છે. અને તે સામાન્ય રીતે ઓનલાઈન બેંકની મુલાકાત લેવા અને પૈસાની ચોરી કરવા માંગે છે.

તે રમુજી છે કે સ્કેમર્સે તેમનું ધ્યાન સામાન્ય લોકોમાંથી ટેલિકોમ ઓપરેટર્સના કર્મચારીઓ પર ફેરવ્યું છે, તેમને RDP ઇન્સ્ટોલ કરવા અથવા સક્રિય કરવા માટે સમજાવ્યા છે, અને પછી ડેટાબેઝના વિષયવસ્તુની વિશાળતાને દૂરથી સર્ફ કરીને, વ્યક્તિગત વપરાશકર્તાઓના સિમ કાર્ડ્સ ચોરી રહ્યા છે.

આવી પ્રવૃત્તિ શક્ય છે, કારણ કે મોબાઇલ ઓપરેટરના કેટલાક કર્મચારીઓને એક સિમ કાર્ડમાંથી બીજામાં ફોન નંબર "ટ્રાન્સફર" કરવાનો અધિકાર છે. જ્યારે સિમ કાર્ડ સ્વેપ કરવામાં આવે છે, ત્યારે પીડિતનો નંબર છેતરપિંડી કરનાર દ્વારા નિયંત્રિત સિમ કાર્ડમાં ટ્રાન્સફર કરવામાં આવે છે. અને પછી તે એસએમએસ દ્વારા પીડિતના દ્વિ-પરિબળ પ્રમાણીકરણ કોડ્સ અથવા પાસવર્ડ રીસેટ સંકેતો પ્રાપ્ત કરી શકે છે. T-Mobile તમારો નંબર બદલવા માટે એક સાધનનો ઉપયોગ કરે છે ઊડતી નજર, AT&T પાસે છે ઓપસ.

સ્કેમર્સમાંના એક અનુસાર, જેની સાથે પત્રકારો વાતચીત કરી શક્યા હતા, RDP પ્રોગ્રામે સૌથી વધુ લોકપ્રિયતા મેળવી છે. સ્પ્લેશટોપ. તે કોઈપણ ટેલિકોમ ઓપરેટર સાથે કામ કરે છે, પરંતુ તેનો ઉપયોગ મોટાભાગે T-Mobile અને AT&T પર હુમલા માટે થાય છે.

ઓપરેટરોના પ્રતિનિધિઓ આ માહિતીનો ઇનકાર કરતા નથી. તેથી, AT&Tએ કહ્યું કે તેઓ આ ચોક્કસ હેકિંગ સ્કીમથી વાકેફ છે અને ભવિષ્યમાં આવી ઘટનાઓને રોકવા માટે પગલાં લીધાં છે. T-Mobile અને Sprint ના પ્રતિનિધિઓએ પણ પુષ્ટિ કરી કે કંપની RDP મારફત સિમ કાર્ડ ચોરી કરવાની પદ્ધતિથી વાકેફ છે, પરંતુ સુરક્ષાના કારણોસર તેઓએ લીધેલા રક્ષણાત્મક પગલાં જાહેર કર્યા નથી. વેરિઝોને આ માહિતી પર ટિપ્પણી કરી નથી.

તારણો

જો તમે અશ્લીલ ભાષાનો ઉપયોગ ન કરો તો શું થઈ રહ્યું છે તેના પરથી શું તારણો લઈ શકાય? એક તરફ, તે સારું છે કે વપરાશકર્તાઓ વધુ સ્માર્ટ બન્યા છે, કારણ કે ગુનેગારો કંપનીના કર્મચારીઓ તરફ વળ્યા છે. બીજી તરફ, હજુ પણ ડેટાની સુરક્ષા નથી. Habré અને અન્ય સાઇટ્સ પર દ્વારા સરકી ગયો લેખ સિમ કાર્ડ અવેજી દ્વારા કરવામાં આવેલી છેતરપિંડીની ક્રિયાઓ વિશે. તેથી તમારા ડેટાને સુરક્ષિત કરવાની સૌથી અસરકારક રીત એ છે કે તેને ગમે ત્યાં પ્રદાન કરવાનો ઇનકાર કરવો. અરે, આ કરવું લગભગ અશક્ય છે.

તમે બ્લોગ પર બીજું શું વાંચી શકો છો? Cloud4Y

→ CRISPR-પ્રતિરોધક વાયરસ જીનોમને ડીએનએ-પેનિટ્રેટિંગ એન્ઝાઇમ્સથી બચાવવા માટે "આશ્રયસ્થાનો" બનાવે છે
→ બેંક કેવી રીતે નિષ્ફળ ગઈ?
→ ધ ગ્રેટ સ્નોવફ્લેક થિયરી
→ ફુગ્ગાઓ પર ઇન્ટરનેટ
→ સાયબર સુરક્ષામાં મોખરે પેન્ટેસ્ટર

અમારા પર સબ્સ્ક્રાઇબ કરો Telegram-ચેનલ, જેથી આગળનો લેખ ચૂકી ન જાય! અમે અઠવાડિયામાં બે વાર કરતાં વધુ અને ફક્ત વ્યવસાય પર લખતા નથી.

સોર્સ: www.habr.com