רמאי סייבר פורצים למפעילי סלולר כדי להגיע למספרי טלפון של מנויים

שולחנות עבודה מרוחקים (RDP) הם דבר נוח כאשר אתה צריך לעשות משהו במחשב שלך, אבל אין לך את היכולת הפיזית לשבת מולו. או כאשר אתה צריך להשיג ביצועים טובים תוך כדי עבודה ממכשיר ישן או לא חזק במיוחד. ספקית הענן Cloud4Y מספקת שירות זה לחברות רבות. ולא יכולתי להתעלם מהחדשות על האופן שבו רמאים שגונבים כרטיסי סים עברו משוחד לעובדי חברת טלקומוניקציה לשימוש ב-RDP כדי לקבל גישה למאגרי המידע הפנימיים של T-Mobile, AT&T ו-Sprint.

נוכלי סייבר (יש מהססים לקרוא להם האקרים) מאלצים יותר ויותר עובדים של מפעילות סלולר להפעיל תוכנה המאפשרת להם לחדור למאגרי המידע הפנימיים של החברה ולגנוב מספרי טלפון ניידים של מנויים. תחקיר מיוחד שערך לאחרונה המגזין המקוון Motherboard אפשר לעיתונאים להציע שלפחות שלוש חברות הותקפו: T-Mobile, AT&T ו-Sprint.

מדובר במהפכה של ממש בתחום גניבת כרטיסי ה-SIM (הם נגנבים כדי שרמאים יוכלו להשתמש במספר הטלפון של הקורבן כדי לקבל גישה למייל, רשתות חברתיות, חשבונות קריפטוגרפיים וכו'). בעבר, רמאים היו משחדים את עובדי המפעיל הסלולרי כדי להחליף כרטיסי סים או להשתמש בהנדסה חברתית כדי למשוך מידע על ידי התחזות ללקוח אמיתי. כעת הם פועלים בחוצפה ובגסות, פורצים למערכות ה-IT של מפעילים ומבצעים את ההונאה הנדרשת בעצמם.

ההונאה החדשה הועלתה בינואר 2020 כאשר כמה סנאטורים אמריקאים שאלו את יו"ר ועדת התקשורת הפדרלית אג'יט פאי מה הארגון שלו עושה כדי להגן על הצרכנים מפני גל ההתקפות המתמשך. העובדה שלא מדובר בפאניקה ריקה מעידה לאחרונה дело על גניבה של 23 מיליון דולר מחשבון קריפטו באמצעות החלפת סים. הנאשם הוא ניקולס טרוגליה בן ה-22, שזכה לתהילה ב-2018 על פריצה מוצלחת לטלפונים הניידים של כמה דמויות בולטות מעמק הסיליקון.

«חלק מהעובדים הרגילים והמנהלים שלהם אינם פעילים לחלוטין וחסרי מושג. הם נותנים לנו גישה לכל הנתונים ואנחנו מתחילים לגנוב", אמר אחד התוקפים המעורבים בגניבת כרטיסי סים למגזין מקוון על בסיס אנונימיות.

אֵיך מַפעִילִים אֶת זֶה

האקרים משתמשים ביכולות של פרוטוקול שולחן העבודה המרוחק (RDP). RDP מאפשר למשתמש לשלוט במחשב כמעט מכל מקום אחר. ככלל, טכנולוגיה זו משמשת למטרות שלום. לדוגמה, כאשר תמיכה טכנית עוזרת להגדיר את המחשב של הלקוח. או כשעובדים בתשתית ענן.

אבל גם התוקפים העריכו את היכולות של התוכנה הזו. התוכנית נראית די פשוטה: רמאי, מחופש לעובד תמיכה טכנית, מתקשר לאדם רגיל ומודיע לו שהמחשב שלו נגוע בתוכנה מסוכנת. כדי לפתור את הבעיה, על הקורבן להפעיל את RDP ולהכניס נציג שירות לקוחות מזויף להיכנס לרכבו. ואז זה עניין של טכנולוגיה. הרמאי מקבל את ההזדמנות לעשות כל מה שלבו חפץ במחשב. ובדרך כלל היא רוצה לבקר בבנק מקוון ולגנוב כסף.

זה מצחיק שרמאים העבירו את הפוקוס שלהם מאנשים רגילים לעובדים של מפעילי טלקום, שכנעו אותם להתקין או להפעיל RDP, ואז לגלוש מרחוק במרחב העצום של התוכן של מסדי נתונים, תוך גניבת כרטיסי סים של משתמשים בודדים.

פעילות כזו אפשרית, שכן לחלק מעובדי המפעיל הסלולרי יש את הזכויות "להעביר" מספר טלפון מכרטיס SIM אחד למשנהו. בעת החלפת כרטיס סים, מספר הקורבן מועבר לכרטיס סים הנשלט על ידי הרמאי. ואז הוא יכול לקבל את קודי האימות הדו-גורמי של הקורבן או רמזים לאיפוס סיסמה באמצעות SMS. T-Mobile משתמש בכלי כדי לשנות את המספר שלך מבט חטוף, ל-AT&T יש אופוס.

לפי אחד הרמאים שאיתם הצליחו עיתונאים לתקשר, תוכנית RDP צברה את הפופולריות הגדולה ביותר Splashtop. זה עובד עם כל מפעיל טלקום, אבל הוא משמש לרוב עבור התקפות על T-Mobile ו-AT&T.

נציגי המפעילים אינם מכחישים מידע זה. אז, AT&T אמרו שהם מודעים לתוכנית הפריצה הספציפית הזו ונקטו בצעדים כדי למנוע מקרים דומים בעתיד. גם נציגי T-Mobile ו-Sprint אישרו כי החברה מודעת לשיטת גניבת כרטיסי סים באמצעות RDP, אך מסיבות אבטחה לא חשפו את אמצעי ההגנה שננקטו. Verizon לא הגיבה על מידע זה.

ממצאים

אילו מסקנות ניתן להסיק ממה שקורה, אם לא משתמשים בשפה מגונה? מצד אחד, טוב שהמשתמשים הפכו חכמים יותר, מאז עבריינים עברו לעובדי החברה. מצד שני, עדיין אין אבטחת מידע. ב-Habré ובאתרים נוספים חמק דרך מאמרים על פעולות הונאה שבוצעו באמצעות החלפת כרטיס SIM. אז הדרך היעילה ביותר להגן על הנתונים שלך היא לסרב לספק אותם בכל מקום. אבוי, זה כמעט בלתי אפשרי לעשות את זה.

מה עוד אפשר לקרוא בבלוג? Cloud4Y

→ וירוסים עמידים ל-CRISPR בונים "מקלטים" כדי להגן על גנומים מפני אנזימים חודרים DNA
→ איך הבנק נכשל?
→ תיאוריית פתית השלג הגדול
→ אינטרנט על בלונים
→ חומשים בחזית אבטחת הסייבר

הירשם למנוי שלנו מברק-ערוץ כדי לא לפספס את המאמר הבא! אנו כותבים לא יותר מפעמיים בשבוע ורק לעסקים.

מקור: www.habr.com