사이버 사기꾼은 이동통신사를 해킹하여 가입자의 전화번호를 알아냅니다.

원격 데스크톱(RDP)은 컴퓨터에서 작업을 수행해야 하지만 컴퓨터 앞에 앉아 있을 수 있는 물리적 능력이 없을 때 편리한 기능입니다. 또는 오래되었거나 그다지 강력하지 않은 장치에서 작업하는 동안 좋은 성능을 얻어야 하는 경우. 클라우드 제공업체 Cloud4Y는 이 서비스를 많은 회사에 제공합니다. 그리고 SIM 카드를 훔치는 사기꾼들이 통신 회사 직원에게 뇌물을 주는 것에서 RDP를 사용하여 T-Mobile, AT&T 및 Sprint의 내부 데이터베이스에 액세스하는 방법으로 이동했다는 소식을 무시할 수 없었습니다.

사이버 사기꾼(해커라고 부르기는 껄끄러울 수도 있음)은 이동통신사 직원에게 회사 내부 데이터베이스에 침투하여 가입자의 휴대폰 번호를 훔칠 수 있는 소프트웨어를 실행하도록 점점 더 강요하고 있습니다. 최근 온라인 잡지 마더보드(Motherboard)가 실시한 특별 조사에 따르면 언론인들은 T-Mobile, AT&T, Sprint 등 최소 XNUMX개 회사가 공격을 받았다고 제안했습니다.

이는 SIM 카드 도난 분야에서 진정한 혁명입니다. SIM 카드를 도난당하면 사기꾼이 피해자의 전화번호를 사용하여 이메일, 소셜 네트워크, 암호화폐 계정 등에 접근할 수 있습니다. 과거에는 사기꾼들이 이동통신사 직원에게 뇌물을 주어 SIM 카드를 교환하도록 하거나 소셜 엔지니어링을 사용하여 실제 고객으로 가장하여 정보를 유인했습니다. 이제 그들은 뻔뻔스럽고 무례하게 행동하여 운영자의 IT 시스템을 해킹하고 필요한 사기를 스스로 수행합니다.

이 새로운 사기는 2020년 XNUMX월 여러 미국 상원의원이 연방통신위원회 위원장인 아지트 파이(Ajit Pai)에게 계속되는 공격으로부터 소비자를 보호하기 위해 그의 조직이 무엇을 하고 있는지 물었을 때 제기되었습니다. 이것이 공허한 패닉이 아니라는 사실은 최근의 사건에서 입증됩니다. 거래 SIM 스와핑을 통해 암호화폐 계좌에서 23만 달러를 도난당한 사건. 피고인은 22세의 니콜라스 트루글리아(Nicholas Truglia)로 2018년 실리콘밸리 유명 인사들의 휴대폰을 해킹해 유명세를 탔다.

«일부 일반 직원과 그 관리자는 완전히 무능하고 아무것도 모릅니다. 그들은 우리에게 모든 데이터에 대한 액세스 권한을 부여하고 우리는 훔치기 시작합니다."라고 SIM 카드를 훔친 공격자 중 한 명이 익명을 바탕으로 온라인 잡지에 말했습니다.

이거 어떻게 작동 시켜요

해커는 RDP(원격 데스크톱 프로토콜)의 기능을 사용합니다. RDP를 사용하면 사용자는 다른 위치에서 가상으로 컴퓨터를 제어할 수 있습니다. 원칙적으로 이 기술은 평화적인 목적으로 사용됩니다. 예를 들어, 기술 지원이 고객의 컴퓨터 설정을 돕는 경우입니다. 또는 클라우드 인프라에서 작업할 때.

그러나 공격자들은 이 소프트웨어의 기능도 높이 평가했습니다. 이 계획은 매우 간단해 보입니다. 기술 지원 직원으로 위장한 사기꾼이 일반 사람에게 전화를 걸어 그의 컴퓨터가 위험한 소프트웨어에 감염되었음을 알립니다. 문제를 해결하려면 피해자는 RDP를 활성화하고 가짜 고객 서비스 담당자를 차에 태워야 합니다. 그리고 그것은 기술의 문제입니다. 사기꾼은 컴퓨터를 사용하여 자신이 원하는 모든 것을 할 수 있는 기회를 얻습니다. 그리고 그녀는 대개 온라인 은행을 방문하여 돈을 훔치고 싶어합니다.

사기꾼들이 일반 사람들에서 통신 사업자 직원으로 초점을 전환하여 RDP를 설치하거나 활성화하도록 설득한 다음 원격으로 방대한 데이터베이스 콘텐츠를 서핑하여 개별 사용자의 SIM 카드를 훔친다는 것은 재밌습니다.

이동통신사의 일부 직원은 하나의 SIM 카드에서 다른 SIM 카드로 전화번호를 "전송"할 권리가 있기 때문에 이러한 활동이 가능합니다. SIM 카드를 교환하면 피해자의 번호가 사기꾼이 관리하는 SIM 카드로 전송됩니다. 그런 다음 피해자의 이중 인증 코드나 비밀번호 재설정 힌트를 SMS를 통해 받을 수 있습니다. T-Mobile은 도구를 사용하여 번호를 변경합니다. 퀵뷰, AT&T는 작.

언론인과 대화를 나눌 수 있었던 사기꾼 중 한 명에 따르면 RDP 프로그램이 가장 인기를 얻었습니다. 스플래시 탑 (Splashtop). 모든 통신 사업자와 함께 작동하지만 T-Mobile 및 AT&T에 대한 공격에 가장 자주 사용됩니다.

운영자 대표는 이 정보를 부인하지 않습니다. 따라서 AT&T는 이러한 특정 해킹 계획을 인지하고 있으며 향후 유사한 사고를 방지하기 위한 조치를 취했다고 밝혔습니다. T-Mobile과 Sprint의 대표자들도 회사가 RDP를 통해 SIM 카드를 훔치는 방법을 알고 있음을 확인했지만 보안상의 이유로 취한 보호 조치는 공개하지 않았습니다. Verizon은 이 정보에 대해 언급하지 않았습니다.

조사 결과

외설적인 언어를 사용하지 않는다면 현재 상황에서 어떤 결론을 내릴 수 있습니까? 한편으로는 범죄자가 회사원으로 바뀌었기 때문에 사용자가 똑똑해진 것은 좋은 일이다. 반면에 아직 데이터 보안은 없습니다. Habré 및 기타 사이트에서 빠져나갔다 조항 SIM 카드 대체를 통한 사기 행위에 대해 따라서 귀하의 데이터를 보호하는 가장 효과적인 방법은 어디에도 데이터 제공을 거부하는 것입니다. 아아, 이렇게 하는 것은 거의 불가능합니다.

블로그에서 무엇을 더 읽을 수 있습니까? 클라우드4Y

→ CRISPR 내성 바이러스는 DNA 침투 효소로부터 게놈을 보호하기 위해 "피난처"를 구축합니다.
→ 은행은 어떻게 실패했는가?
→ 위대한 눈송이 이론
→ 풍선에 인터넷
→ 사이버 보안의 최전선에 있는 침투 테스터

우리의 구독 텔레그램-다음 기사를 놓치지 않도록 채널을 구독하세요! 우리는 일주일에 두 번 이상 사업에 대해서만 글을 씁니다.

출처 : habr.com