साइबर जालसाज ग्राहकों के फोन नंबर हासिल करने के लिए मोबाइल ऑपरेटरों को हैक करते हैं

रिमोट डेस्कटॉप (आरडीपी) एक सुविधाजनक चीज है जब आपको अपने कंप्यूटर पर कुछ करने की आवश्यकता होती है, लेकिन आपके पास इसके सामने बैठने की भौतिक क्षमता नहीं है। या जब आपको किसी पुराने या कम शक्तिशाली उपकरण से काम करते समय अच्छा प्रदर्शन प्राप्त करने की आवश्यकता होती है। क्लाउड प्रदाता Cloud4Y कई कंपनियों को यह सेवा प्रदान करता है। और मैं इस खबर को नजरअंदाज नहीं कर सकता कि कैसे सिम कार्ड चुराने वाले धोखेबाज दूरसंचार कंपनी के कर्मचारियों को रिश्वत देने से लेकर टी-मोबाइल, एटीएंडटी और स्प्रिंट के आंतरिक डेटाबेस तक पहुंच हासिल करने के लिए आरडीपी का उपयोग करने लगे हैं।

साइबर जालसाज (कोई उन्हें हैकर कहने में संकोच करेगा) तेजी से सेलुलर ऑपरेटरों के कर्मचारियों को सॉफ्टवेयर चलाने के लिए मजबूर कर रहे हैं जो उन्हें कंपनी के आंतरिक डेटाबेस में प्रवेश करने और ग्राहकों के मोबाइल फोन नंबर चुराने की अनुमति देता है। हाल ही में ऑनलाइन पत्रिका मदरबोर्ड द्वारा की गई एक विशेष जांच ने पत्रकारों को यह सुझाव देने की अनुमति दी कि कम से कम तीन कंपनियों पर हमला किया गया था: टी-मोबाइल, एटी एंड टी और स्प्रिंट।

यह सिम कार्ड चोरी के क्षेत्र में एक वास्तविक क्रांति है (उन्हें चुराया जाता है ताकि घोटालेबाज ईमेल, सोशल नेटवर्क, क्रिप्टोकरेंसी खातों आदि तक पहुंच प्राप्त करने के लिए पीड़ित के फोन नंबर का उपयोग कर सकें)। अतीत में, घोटालेबाज मोबाइल ऑपरेटर कर्मचारियों को सिम कार्ड बदलने के लिए रिश्वत देते थे या सोशल इंजीनियरिंग का उपयोग करके वास्तविक ग्राहक बनकर जानकारी प्राप्त करते थे। अब वे बेशर्मी और अशिष्टता से काम करते हैं, ऑपरेटरों के आईटी सिस्टम को हैक करते हैं और आवश्यक धोखाधड़ी को स्वयं अंजाम देते हैं।

नया घोटाला जनवरी 2020 में सामने आया जब कई अमेरिकी सीनेटरों ने संघीय संचार आयोग के अध्यक्ष अजीत पई से पूछा कि उनका संगठन उपभोक्ताओं को हमलों की चल रही लहर से बचाने के लिए क्या कर रहा है। तथ्य यह है कि यह कोई कोरी घबराहट नहीं है, इसका सबूत हाल ही में सामने आया है дело सिम स्वैपिंग के जरिए एक क्रिप्टो खाते से 23 मिलियन डॉलर की चोरी के बारे में। आरोपी 22 वर्षीय निकोलस ट्रुग्लिया है, जो 2018 में सिलिकॉन वैली की कुछ प्रमुख हस्तियों के मोबाइल फोन को सफलतापूर्वक हैक करने के लिए प्रसिद्ध हुआ था।

«कुछ सामान्य कर्मचारी और उनके प्रबंधक बिल्कुल निष्क्रिय और अनभिज्ञ हैं। वे हमें सभी डेटा तक पहुंच देते हैं और हम चोरी करना शुरू कर देते हैं“, सिम कार्ड चुराने में शामिल हमलावरों में से एक ने नाम न छापने के आधार पर एक ऑनलाइन पत्रिका को बताया।

Как это работает

हैकर्स रिमोट डेस्कटॉप प्रोटोकॉल (आरडीपी) की क्षमताओं का उपयोग करते हैं। आरडीपी उपयोगकर्ता को किसी अन्य स्थान से कंप्यूटर को वस्तुतः नियंत्रित करने की अनुमति देता है। एक नियम के रूप में, इस तकनीक का उपयोग शांतिपूर्ण उद्देश्यों के लिए किया जाता है। उदाहरण के लिए, जब तकनीकी सहायता क्लाइंट के कंप्यूटर को सेट करने में मदद करती है। या जब क्लाउड इंफ्रास्ट्रक्चर में काम कर रहे हों।

लेकिन हमलावरों ने इस सॉफ़्टवेयर की क्षमताओं की भी सराहना की। यह योजना काफी सरल दिखती है: एक जालसाज, तकनीकी सहायता कर्मचारी के रूप में प्रच्छन्न होकर, एक सामान्य व्यक्ति को कॉल करता है और उसे सूचित करता है कि उसका कंप्यूटर खतरनाक सॉफ़्टवेयर से संक्रमित हो गया है। समस्या को हल करने के लिए, पीड़ित को आरडीपी सक्षम करना होगा और एक नकली ग्राहक सेवा प्रतिनिधि को अपनी कार में आने देना होगा। और फिर यह प्रौद्योगिकी का मामला है। जालसाज को कंप्यूटर के साथ वह करने का अवसर मिलता है जो उसका दिल चाहता है। और वह आमतौर पर किसी ऑनलाइन बैंक में जाकर पैसे चुराना चाहती है।

यह हास्यास्पद है कि घोटालेबाजों ने अपना ध्यान आम लोगों से हटाकर दूरसंचार ऑपरेटरों के कर्मचारियों पर केंद्रित कर दिया है, उन्हें आरडीपी स्थापित करने या सक्रिय करने के लिए राजी किया है, और फिर व्यक्तिगत उपयोगकर्ताओं के सिम कार्ड चुराकर डेटाबेस की सामग्री की विशालता को दूरस्थ रूप से सर्फ किया है।

ऐसी गतिविधि संभव है, क्योंकि मोबाइल ऑपरेटर के कुछ कर्मचारियों के पास एक फ़ोन नंबर को एक सिम कार्ड से दूसरे में "स्थानांतरित" करने का अधिकार है। जब एक सिम कार्ड स्वैप किया जाता है, तो पीड़ित का नंबर जालसाज द्वारा नियंत्रित सिम कार्ड में स्थानांतरित कर दिया जाता है। और फिर वह पीड़ित के दो-कारक प्रमाणीकरण कोड या पासवर्ड रीसेट संकेत एसएमएस के माध्यम से प्राप्त कर सकता है। टी-मोबाइल आपका नंबर बदलने के लिए एक टूल का उपयोग करता है त्वरित देखें, एटी एंड टी के पास है ओपुस.

उन घोटालेबाजों में से एक के अनुसार जिनके साथ पत्रकार संवाद करने में सक्षम थे, आरडीपी कार्यक्रम ने सबसे अधिक लोकप्रियता हासिल की है Splashtop. यह किसी भी टेलीकॉम ऑपरेटर के साथ काम करता है, लेकिन इसका उपयोग अक्सर टी-मोबाइल और एटीएंडटी पर हमलों के लिए किया जाता है।

ऑपरेटरों के प्रतिनिधि इस जानकारी से इनकार नहीं करते हैं। तो, एटी एंड टी ने कहा कि वे इस विशिष्ट हैकिंग योजना से अवगत हैं और भविष्य में इसी तरह की घटनाओं को रोकने के लिए कदम उठाए हैं। टी-मोबाइल और स्प्रिंट के प्रतिनिधियों ने भी पुष्टि की कि कंपनी आरडीपी के माध्यम से सिम कार्ड चोरी करने की विधि से अवगत है, लेकिन सुरक्षा कारणों से उन्होंने उठाए गए सुरक्षा उपायों का खुलासा नहीं किया। वेरिज़ोन ने इस जानकारी पर कोई टिप्पणी नहीं की।

निष्कर्ष

यदि आप अश्लील भाषा का प्रयोग न करें तो जो हो रहा है उससे क्या निष्कर्ष निकाला जा सकता है? एक ओर, यह अच्छा है कि उपयोगकर्ता अधिक स्मार्ट हो गए हैं, क्योंकि अपराधियों ने कंपनी के कर्मचारियों पर स्विच कर दिया है। दूसरी ओर, अभी भी कोई डेटा सुरक्षा नहीं है। हैबे और अन्य साइटों पर के माध्यम से फिसल लेख सिम कार्ड प्रतिस्थापन के माध्यम से की गई धोखाधड़ीपूर्ण कार्रवाइयों के बारे में। इसलिए अपने डेटा को सुरक्षित रखने का सबसे प्रभावी तरीका यह है कि इसे कहीं भी उपलब्ध कराने से इंकार कर दिया जाए। अफ़सोस, ऐसा करना लगभग असंभव है।

आप ब्लॉग पर और क्या पढ़ सकते हैं? Cloud4Y

→ सीआरआईएसपीआर-प्रतिरोधी वायरस जीनोम को डीएनए-मर्मज्ञ एंजाइमों से बचाने के लिए "आश्रयों" का निर्माण करते हैं
→ बैंक कैसे विफल हुआ?
→ महान हिमपात का सिद्धांत
→ गुब्बारों पर इंटरनेट
→ साइबर सुरक्षा में पेंटेस्टर सबसे आगे

हमारी सदस्यता लें Telegram-चैनल, ताकि अगला लेख छूट न जाए! हम सप्ताह में दो बार से अधिक नहीं लिखते हैं और केवल व्यवसाय पर लिखते हैं।

स्रोत: www.habr.com