Hoʻopili nā Cyber ​​​​fraudsters i nā mea hoʻohana kelepona e kiʻi i nā helu kelepona o ka poʻe kākau inoa

Hoʻopili nā Cyber ​​​​fraudsters i nā mea hoʻohana kelepona e kiʻi i nā helu kelepona o ka poʻe kākau inoa
ʻO nā papapihi mamao (RDP) kahi mea maʻalahi ke pono ʻoe e hana i kekahi mea ma kāu kamepiula, akā ʻaʻohe ou hiki kino ke noho i mua. A i ʻole inā pono ʻoe e loaʻa ka hana maikaʻi i ka wā e hana ana mai kahi hāmeʻa kahiko a ʻaʻole ikaika loa. Hāʻawi ʻo Cloud4Y i kēia lawelawe i nā hui he nui. A ʻaʻole hiki iaʻu ke haʻalele i ka nūhou e pili ana i ka neʻe ʻana o ka poʻe hoʻopunipuni e ʻaihue i nā kāleka SIM mai ke kīpē ʻana i nā limahana ʻoihana kelepona i ka hoʻohana ʻana i ka RDP e loaʻa ai ke komo i nā ʻikepili kūloko o T-Mobile, AT&T a me Sprint.

ʻO nā mea hoʻopunipuni Cyber ​​(e kānalua kekahi e kapa iā lākou he poʻe hackers) ke koi nui nei i nā limahana o nā mea hoʻohana kelepona e holo i nā polokalamu e hiki ai iā lākou ke komo i loko o ka ʻikepili kūloko o ka hui a ʻaihue i nā helu kelepona paʻa. ʻO kahi noiʻi kūikawā i alakaʻi ʻia e ka makasina pūnaewele Motherboard i ʻae i ka poʻe nūpepa e hōʻike i ʻekolu mau hui i hoʻouka ʻia: T-Mobile, AT&T a me Sprint.

He hoʻololi maoli kēia ma ke kahua o ka ʻaihue kāleka SIM (ua ʻaihue ʻia lākou i hiki ai i nā scammers ke hoʻohana i ka helu kelepona o ka mea i hoʻopaʻi ʻia e loaʻa ai i ka leka uila, ka ʻoihana pūnaewele, nā moʻokāki cryptocurrency, etc.). I ka wā ma mua, hoʻopiʻi nā scammers i nā limahana lawelawe kelepona e hoʻololi i nā kāleka SIM a hoʻohana paha i ka ʻenekinia kaiapili e hoʻowalewale i ka ʻike ma ke ʻano he mea kūʻai maoli. I kēia manawa, hana lākou me ka haʻahaʻa a me ka ʻino, hacking i loko o nā ʻōnaehana IT o nā mea hoʻohana a hoʻokō i ka hoʻopunipuni pono iā lākou iho.

Ua hoʻāla ʻia ka scam hou ma Ianuali 2020 i ka manawa i nīnau ai kekahi mau senador US i ka luna o ka Federal Communications Commission Ajit Pai i ka mea a kāna hui e hana nei e pale aku i nā mea kūʻai mai ka nalu o ka hoʻouka ʻana. ʻO ka ʻoiaʻiʻo ʻaʻole kēia he panic kaawale i hōʻike ʻia e nā mea hou ka hihia e pili ana i ka ʻaihue o $23 miliona mai kahi moʻokāki crypto ma o ka hoʻololi ʻana i ka SIM. ʻO ka mea i hoʻopiʻi ʻia ʻo Nicholas Truglia he 22 mau makahiki, ka mea i kaulana i ka makahiki 2018 no ka lanakila ʻana i nā kelepona paʻalima o kekahi mau kiʻi kaulana ʻo Silicon Valley.

«ʻO kekahi poʻe limahana maʻamau a me kā lākou mau luna manaʻo ʻole a ʻike ʻole. Hāʻawi lākou iā mākou i ke komo i nā ʻikepili āpau a hoʻomaka mākou e ʻaihue", ua haʻi aku kekahi o nā mea hoʻouka kaua i ka ʻaihue ʻana i nā kāleka SIM i kahi nūpepa pūnaewele ma ke kumu o ka inoa ʻole.

Pehea hana i keia hana

Hoʻohana ka poʻe hackers i nā mana o ka Remote Desktop Protocol (RDP). ʻAe ʻo RDP i ka mea hoʻohana e hoʻomalu i ke kamepiula mai nā wahi ʻē aʻe. E like me ke kānāwai, hoʻohana ʻia kēia ʻenehana no nā kumu maluhia. No ka laʻana, ke kōkua ke kākoʻo ʻenehana i ka hoʻonohonoho ʻana i ka kamepiula o ka mea kūʻai aku. A i ʻole i ka hana ʻana i kahi ʻōnaehana kapua.

Akā ua mahalo pū ka poʻe hoʻouka i ka hiki o kēia polokalamu. He mea maʻalahi ka manaʻo: he mea hoʻopunipuni, hoʻokaʻawale ʻia ma ke ʻano he limahana kākoʻo ʻenehana, kāhea i kahi kanaka maʻamau a haʻi iā ia ua loaʻa kāna kamepiula i ka polokalamu pilikia. No ka hoʻoponopono ʻana i ka pilikia, pono ka mea i hōʻeha i ka RDP a hoʻokuʻu i kahi ʻelele lawelawe lawelawe hoʻopunipuni i loko o kā lākou kaʻa. A laila he mea pili i ka ʻenehana. Loaʻa i ka mea hoʻopunipuni ka manawa e hana ai i nā mea a pau a kona puʻuwai e makemake ai me ke kamepiula. A makemake ʻo ia e kipa i kahi panakō pūnaewele a ʻaihue kālā.

He mea ʻakaʻaka ka poʻe scammers i hoʻololi i kā lākou manaʻo mai ka poʻe maʻamau i nā limahana o nā mea lawelawe telecom, e koi ana iā lākou e hoʻokomo a hoʻōla iā RDP, a laila heʻenalu mamao i ka nui o nā ʻikepili, ʻaihue i nā kāleka SIM o nā mea hoʻohana pākahi.

Hiki ke hana ia, no ka mea he kuleana ko kekahi mau limahana o ka mea lawelawe kelepona e "hoʻololi" i kahi helu kelepona mai kahi kāleka SIM i kekahi. Ke hoʻololi ʻia kahi kāleka SIM, hoʻololi ʻia ka helu o ka mea i pepehi ʻia i kahi kāleka SIM i mālama ʻia e ka mea hoʻopunipuni. A laila hiki iā ia ke loaʻa i nā code hōʻoia ʻelua-factor a i ʻole nā ​​ʻōlelo huna huna ma o SMS. Hoʻohana ʻo T-Mobile i kahi mea hana e hoʻololi i kāu helu ʻO QuickView, ua loaʻa iā AT&T Opus.

Wahi a kekahi o nā scammers i hiki ai i nā mea nūpepa ke kamaʻilio, ua loaʻa i ka papahana RDP ka mea kaulana loa. ʻO Splashtop. Hana ia me kekahi mea kelepona, akā hoʻohana pinepine ʻia no ka hoʻouka ʻana ma T-Mobile a me AT&T.

ʻAʻole hōʻole nā ​​ʻelele o nā mea hana i kēia ʻike. No laila, ua ʻōlelo ʻo AT&T ua ʻike lākou i kēia hoʻolālā hacking kikoʻī a ua hana i nā hana e pale ai i nā hanana like i ka wā e hiki mai ana. Ua hōʻoia pū nā Lunamakaʻāinana o T-Mobile a me Sprint ua ʻike ka hui i ke ʻano o ka ʻaihue ʻana i nā kāleka SIM ma o RDP, akā no nā kumu palekana ʻaʻole lākou i hōʻike i nā hana palekana i lawe ʻia. ʻAʻole ʻōlelo ʻo Verizon i kēia ʻike.

haʻina

He aha nā hopena e hiki ke huki ʻia mai ka mea e hana nei, inā ʻaʻole ʻoe e hoʻohana i ka ʻōlelo ʻino? Ma kekahiʻaoʻao, maikaʻi ka liloʻana o nā mea hoʻohana i mea akamai, no ka mea, ua hoʻololi ka poʻe hewa i nā limahana o ka hui. Ma ka ʻaoʻao ʻē aʻe, ʻaʻohe palekana ʻikepili. Ma Habré a me nā pūnaewele ʻē aʻe paheʻe nāʻatikala e pili ana i nā hana hoʻopunipuni i hana ʻia ma o ka hoʻololi ʻana i ke kāleka SIM. No laila ʻo ke ala maikaʻi loa e pale ai i kāu ʻikepili e hōʻole i ka hāʻawi ʻana iā ia ma nā wahi āpau. Auwe, aneane hiki ole ke hana i keia.

He aha hou kāu e heluhelu ai ma ka blog? Cloud4Y

Hoʻokumu nā maʻi maʻi kūʻē CRISPR i nā "pale" e pale i nā genome mai nā enzyme komo DNA
Pehea i hāʻule ai ka panakō?
Ka Manaʻo Hauʻoli Nui
Pūnaewele ma nā baluna
ʻO nā Pentesters i ka mua o ka cybersecurity

Kau inoa i kā mākou Telegram-channel, i ʻole e poina i ka ʻatikala aʻe! ʻAʻole mākou e kākau ʻoi aku ma mua o ʻelua manawa i ka pule a ma ka ʻoihana wale nō.

Source: www.habr.com

Pākuʻi i ka manaʻo hoʻopuka