Tölvuþrjótar brjótast inn í net fjarskiptafyrirtækja og stela gögnum um þúsundir klukkustunda af símtölum

Öryggisrannsakendur segjast hafa greint merki um stórfellda njósnaherferð sem felur í sér þjófnað á símtalaskrám sem fengnar eru með innbroti á farsímakerfi.

Í skýrslunni kemur fram að á undanförnum sjö árum hafi tölvuþrjótar kerfisbundið brotist inn í meira en 10 farsímafyrirtæki um allan heim. Þetta gerði árásarmönnum kleift að eignast gríðarlegt magn af símtalaskrám, þar á meðal símtölum sem hringt var, sem og staðsetningu áskrifenda.

Umfangsmikil njósnaherferð var uppgötvað af vísindamönnum frá Cybereason, sem er staðsett í Boston. Sérfræðingar segja að árásarmenn geti fylgst með líkamlegri staðsetningu hvers viðskiptavinar sem notar þjónustu eins af tölvusímafyrirtækinu.

Tölvuþrjótar brjótast inn í net fjarskiptafyrirtækja og stela gögnum um þúsundir klukkustunda af símtölum

Samkvæmt sérfræðingum stálu tölvuþrjótarnir símtalaskrám, sem eru nákvæmar skrár yfir lýsigögn sem símafyrirtæki búa til þegar þeir þjóna viðskiptavinum sem hringja. Þrátt fyrir að þessi gögn innihaldi ekki upptökur samtöl eða send SMS-skilaboð, getur greining á þeim veitt nákvæma innsýn í daglegt líf einstaklings.

Fulltrúar Cybereason segja að fyrstu tölvuþrjótaárásirnar hafi verið skráðar fyrir um ári síðan. Tölvuþrjótar réðust inn í ýmis fjarskiptafyrirtæki og komu á fót varanlegum aðgangi að netkerfum. Sérfræðingar telja að slíkar aðgerðir árásarmanna miði að því að taka á móti og senda breytileg gögn úr gagnagrunni fjarskiptafyrirtækja án þess að setja upp skaðlegan hugbúnað.

Vísindamenn sögðu að tölvuþrjótar hefðu getað komist inn í net eins fjarskiptafyrirtækisins með því að nota varnarleysi á vefþjóninum, sem var aðgengilegt af netinu. Vegna þessa tókst árásarmönnum að hasla sér völl í innra neti fjarskiptafyrirtækisins og í kjölfarið hófu þeir að stela gögnum um símtöl notenda. Að auki síuðu tölvuþrjótar og þjappuðu saman magni niðurhalaðra gagna og söfnuðu upplýsingum um ákveðin skotmörk.

Þar sem árásir á farsímafyrirtæki halda áfram, myndu fulltrúar Cybereason ekki segja hvaða fyrirtæki var skotmark. Skilaboðin sögðu aðeins að sum fyrirtækjanna væru stór fjarskiptafyrirtæki. Einnig kom fram að tölvuþrjótar reyndust ekki hafa áhuga á norður-ameríska fjarskiptafyrirtækinu.



Heimild: 3dnews.ru

Bæta við athugasemd