सुरक्षा शोधकर्ताओं का कहना है कि उन्होंने एक बड़े जासूसी अभियान के संकेतों की पहचान की है जिसमें सेल फोन वाहक नेटवर्क के हैक के माध्यम से प्राप्त कॉल रिकॉर्ड की चोरी शामिल है।
रिपोर्ट में कहा गया है कि पिछले सात वर्षों में हैकर्स ने दुनिया भर में 10 से अधिक सेलुलर ऑपरेटरों को व्यवस्थित रूप से हैक किया है। इससे हमलावरों को भारी मात्रा में कॉल रिकॉर्ड पर कब्ज़ा करने की अनुमति मिल गई, जिसमें किए गए कॉल के समय के साथ-साथ ग्राहकों का स्थान भी शामिल था।
बोस्टन स्थित साइबरईसन के शोधकर्ताओं द्वारा एक बड़े पैमाने पर जासूसी अभियान की खोज की गई थी। विशेषज्ञों का कहना है कि हमलावर हैक किए गए टेलीकॉम ऑपरेटरों में से किसी एक की सेवाओं का उपयोग करके किसी भी ग्राहक के भौतिक स्थान को ट्रैक कर सकते हैं।
विशेषज्ञों के अनुसार, हैकर्स ने कॉल रिकॉर्ड चुरा लिए, जो टेलीकॉम ऑपरेटरों द्वारा कॉल करने वाले ग्राहकों को सेवा प्रदान करते समय उत्पन्न मेटाडेटा के विस्तृत लॉग हैं। हालाँकि इस डेटा में रिकॉर्ड की गई बातचीत या प्रसारित एसएमएस संदेश शामिल नहीं हैं, लेकिन इसका विश्लेषण किसी व्यक्ति के दैनिक जीवन के बारे में विस्तृत जानकारी प्रदान कर सकता है।
साइबरईसन के प्रतिनिधियों का कहना है कि पहला हैकर हमला लगभग एक साल पहले दर्ज किया गया था। हैकरों ने नेटवर्क तक स्थायी पहुंच स्थापित करते हुए विभिन्न दूरसंचार ऑपरेटरों को हैक कर लिया। विशेषज्ञों का मानना है कि हमलावरों की ऐसी कार्रवाइयों का उद्देश्य अतिरिक्त दुर्भावनापूर्ण सॉफ़्टवेयर इंस्टॉल किए बिना दूरसंचार ऑपरेटरों के डेटाबेस से बदलते डेटा प्राप्त करना और भेजना है।
शोधकर्ताओं ने कहा कि हैकर्स वेब सर्वर में एक भेद्यता का उपयोग करके दूरसंचार ऑपरेटरों में से एक के नेटवर्क में प्रवेश करने में सक्षम थे, जिसे इंटरनेट से एक्सेस किया गया था। इसके कारण, हमलावर टेलीकॉम ऑपरेटर के आंतरिक नेटवर्क में पैर जमाने में सफल हो गए, जिसके बाद उन्होंने उपयोगकर्ता कॉल के बारे में डेटा चोरी करना शुरू कर दिया। इसके अलावा, हैकर्स ने डाउनलोड किए गए डेटा की मात्रा को फ़िल्टर और संपीड़ित किया, विशिष्ट लक्ष्यों के बारे में जानकारी एकत्र की।
चूँकि सेल्युलर ऑपरेटरों पर हमले जारी हैं, साइबरएज़न के प्रतिनिधि यह नहीं बताएंगे कि किन कंपनियों को निशाना बनाया गया। संदेश में केवल यह कहा गया कि कुछ कंपनियां बड़ी दूरसंचार ऑपरेटर हैं। यह भी नोट किया गया कि हैकर्स को उत्तरी अमेरिकी टेलीकॉम ऑपरेटर में दिलचस्पी नहीं पाई गई।
स्रोत: 3dnews.ru