Cyber ​​​​fraudsters hack ຜູ້​ປະ​ຕິ​ບັດ​ການ​ໂທລະ​ສັບ​ມື​ຖື​ເພື່ອ​ໃຫ້​ໄດ້​ຮັບ​ໂທລະ​ສັບ​ຂອງ​ຜູ້​ຈອງ

ຄອມພິວເຕີຕັ້ງໂຕະໄລຍະໄກ (RDP) ເປັນສິ່ງທີ່ສະດວກໃນເວລາທີ່ທ່ານຕ້ອງການເຮັດບາງສິ່ງບາງຢ່າງໃນຄອມພິວເຕີຂອງທ່ານ, ແຕ່ທ່ານບໍ່ມີຄວາມສາມາດໃນການນັ່ງຢູ່ທາງຫນ້າຂອງມັນ. ຫຼືໃນເວລາທີ່ທ່ານຈໍາເປັນຕ້ອງໄດ້ຮັບປະສິດທິພາບທີ່ດີໃນຂະນະທີ່ເຮັດວຽກຈາກອຸປະກອນເກົ່າຫຼືບໍ່ມີອໍານາດຫຼາຍ. ຜູ້ໃຫ້ບໍລິການ Cloud Cloud4Y ໃຫ້ບໍລິການນີ້ແກ່ຫຼາຍບໍລິສັດ. ແລະຂ້ອຍບໍ່ສາມາດລະເລີຍຂ່າວກ່ຽວກັບວິທີທີ່ຜູ້ສໍ້ໂກງທີ່ລັກຊິມກາດໄດ້ຍ້າຍຈາກການໃຫ້ສິນບົນພະນັກງານຂອງບໍລິສັດໂທລະຄົມນາຄົມເພື່ອໃຊ້ RDP ເພື່ອເຂົ້າເຖິງຖານຂໍ້ມູນພາຍໃນຂອງ T-Mobile, AT&T ແລະ Sprint.

ຜູ້ຫຼອກລວງທາງອິນເຕີເນັດ (ຜູ້ໜຶ່ງຈະລັງເລທີ່ຈະເອີ້ນພວກເຂົາວ່າແຮກເກີ) ກໍາລັງບັງຄັບໃຫ້ພະນັກງານຂອງຜູ້ປະກອບການໂທລະສັບມືຖືແລ່ນຊອບແວທີ່ອະນຸຍາດໃຫ້ພວກເຂົາເຈາະເຂົ້າໄປໃນຖານຂໍ້ມູນພາຍໃນຂອງບໍລິສັດແລະລັກເອົາເບີໂທລະສັບຂອງຜູ້ຈອງ. ການສືບສວນພິເສດທີ່ດໍາເນີນການໂດຍວາລະສານອອນໄລນ໌ Motherboard ບໍ່ດົນມານີ້ໄດ້ອະນຸຍາດໃຫ້ນັກຂ່າວແນະນໍາວ່າຢ່າງຫນ້ອຍສາມບໍລິສັດໄດ້ຖືກໂຈມຕີ: T-Mobile, AT&T ແລະ Sprint.

ນີ້​ແມ່ນ​ການ​ປະ​ຕິ​ວັດ​ທີ່​ແທ້​ຈິງ​ໃນ​ພາກ​ສະ​ຫນາມ​ຂອງ​ການ​ລັກ​ຊິມ​ກາດ (ພວກ​ເຂົາ​ເຈົ້າ​ໄດ້​ຖືກ​ລັກ​ເພື່ອ​ໃຫ້ scammers ສາ​ມາດ​ນໍາ​ໃຊ້​ເບີ​ໂທລະ​ສັບ​ຂອງ​ຜູ້​ຖືກ​ເຄາະ​ຮ້າຍ​ໃນ​ການ​ເຂົ້າ​ເຖິງ​ອີ​ເມລ​໌​, ເຄືອ​ຂ່າຍ​ສັງ​ຄົມ​, ບັນ​ຊີ cryptocurrency​, ແລະ​ອື່ນໆ​)​. ໃນໄລຍະຜ່ານມາ, ຜູ້ຫລອກລວງຈະໃຫ້ສິນບົນພະນັກງານປະຕິບັດການໂທລະສັບມືຖືເພື່ອແລກປ່ຽນ SIM card ຫຼືນໍາໃຊ້ວິສະວະກໍາສັງຄົມເພື່ອດຶງດູດຂໍ້ມູນໂດຍການວາງຕົວເປັນລູກຄ້າທີ່ແທ້ຈິງ. ໃນປັດຈຸບັນພວກເຂົາປະຕິບັດຢ່າງໂຫດຮ້າຍແລະຫຍາບຄາຍ, hacking ເຂົ້າໄປໃນລະບົບ IT ຂອງຜູ້ປະກອບການແລະດໍາເນີນການສໍ້ໂກງທີ່ຈໍາເປັນດ້ວຍຕົນເອງ.

ການຫລອກລວງໃຫມ່ໄດ້ຖືກຍົກຂຶ້ນມາໃນເດືອນມັງກອນ 2020 ເມື່ອສະມາຊິກສະພາສູງສະຫະລັດຫຼາຍຄົນໄດ້ຖາມທ່ານ Ajit Pai ປະທານຄະນະກໍາມະການສື່ສານຂອງລັດຖະບານກາງວ່າອົງການຂອງລາວກໍາລັງເຮັດຫຍັງເພື່ອປົກປ້ອງຜູ້ບໍລິໂພກຈາກຄື້ນຟອງຂອງການໂຈມຕີຢ່າງຕໍ່ເນື່ອງ. ຄວາມຈິງທີ່ວ່ານີ້ບໍ່ແມ່ນ panic ເປົ່າແມ່ນຫຼັກຖານໂດຍບໍ່ດົນມານີ້ ທຸລະກິດ ກ່ຽວກັບການລັກ 23 ລ້ານໂດລາຈາກບັນຊີ crypto ໂດຍຜ່ານການແລກປ່ຽນ SIM. ຜູ້ຖືກກ່າວຫາແມ່ນ Nicholas Truglia ອາຍຸ 22 ປີ, ຜູ້ທີ່ໄດ້ມີຊື່ສຽງໃນປີ 2018 ສໍາລັບການ hack ໂທລະສັບມືຖືຂອງບາງຕົວເລກທີ່ໂດດເດັ່ນຂອງ Silicon Valley.

«ພະນັກງານທົ່ວໄປບາງຄົນແລະຜູ້ຈັດການຂອງເຂົາເຈົ້າແມ່ນ inert ຢ່າງແທ້ຈິງແລະ clueless. ພວກເຂົາເຈົ້າໃຫ້ພວກເຮົາເຂົ້າເຖິງຂໍ້ມູນທັງຫມົດແລະພວກເຮົາເລີ່ມລັກ“, ຫນຶ່ງໃນຜູ້ໂຈມຕີທີ່ກ່ຽວຂ້ອງກັບການລັກ SIM card ບອກວາລະສານອອນໄລນ໌ບົນພື້ນຖານຂອງການປິດບັງຊື່.

ວິທີການເຮັດວຽກນີ້

ແຮກເກີໃຊ້ຄວາມສາມາດຂອງ Remote Desktop Protocol (RDP). RDP ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສາມາດຄວບຄຸມຄອມພິວເຕີ virtually ຈາກສະຖານທີ່ອື່ນໆ. ຕາມກົດລະບຽບ, ເຕັກໂນໂລຢີນີ້ຖືກນໍາໃຊ້ເພື່ອຈຸດປະສົງສັນຕິພາບ. ຕົວຢ່າງ, ເມື່ອການສະຫນັບສະຫນູນດ້ານວິຊາການຊ່ວຍຕັ້ງຄອມພິວເຕີຂອງລູກຄ້າ. ຫຼືເມື່ອເຮັດວຽກຢູ່ໃນໂຄງສ້າງພື້ນຖານຂອງຄລາວ.

ແຕ່ຜູ້ໂຈມຕີຍັງຊື່ນຊົມຄວາມສາມາດຂອງຊອບແວນີ້. ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ເບິ່ງ​ຄື​ວ່າ​ງ່າຍ​ດາຍ​: fraudster​, disguised ເປັນ​ພະ​ນັກ​ງານ​ສະ​ຫນັບ​ສະ​ຫນູນ​ດ້ານ​ວິ​ຊາ​ການ​, ໂທ​ຫາ​ຄົນ​ທົ່ວ​ໄປ​ແລະ​ແຈ້ງ​ໃຫ້​ເຂົາ​ວ່າ​ຄອມ​ພິວ​ເຕີ​ຂອງ​ຕົນ​ໄດ້​ຕິດ​ເຊື້ອ​ຊອບ​ແວ​ອັນ​ຕະ​ລາຍ​. ເພື່ອແກ້ໄຂບັນຫາ, ຜູ້ຖືກເຄາະຮ້າຍຕ້ອງເປີດໃຊ້ RDP ແລະໃຫ້ຕົວແທນບໍລິການລູກຄ້າປອມເຂົ້າໄປໃນລົດຂອງພວກເຂົາ. ແລະຫຼັງຈາກນັ້ນມັນເປັນເລື່ອງຂອງເຕັກໂນໂລຢີ. ຜູ້ສໍ້ໂກງໄດ້ຮັບໂອກາດທີ່ຈະເຮັດສິ່ງໃດກໍ່ຕາມທີ່ຫົວໃຈຂອງລາວປາດຖະຫນາກັບຄອມພິວເຕີ້. ແລະປົກກະຕິແລ້ວນາງຕ້ອງການທີ່ຈະໄປຢ້ຽມຢາມທະນາຄານອອນໄລນ໌ແລະລັກເງິນ.

ມັນເປັນເລື່ອງຕະຫລົກທີ່ scammers ໄດ້ປ່ຽນຈຸດສຸມຂອງເຂົາເຈົ້າຈາກປະຊາຊົນທົ່ວໄປເປັນພະນັກງານຂອງຜູ້ປະກອບການໂທລະຄົມນາຄົມ, ຊັກຊວນໃຫ້ເຂົາເຈົ້າຕິດຕັ້ງຫຼືເປີດໃຊ້ RDP, ແລະຫຼັງຈາກນັ້ນຫ່າງໄກສອກຫຼີກ surf ຂະຫນາດໃຫຍ່ຂອງການສຶກສາເນື້ອໃນຂອງຖານຂໍ້ມູນ, ການລັກຊິມກາດຂອງຜູ້ໃຊ້ສ່ວນບຸກຄົນ.

ກິດຈະກໍາດັ່ງກ່າວແມ່ນເປັນໄປໄດ້, ເພາະວ່າພະນັກງານບາງຄົນຂອງຜູ້ໃຫ້ບໍລິການມືຖືມີສິດທີ່ຈະ "ໂອນ" ເບີໂທລະສັບຈາກຊິມກາດຫນຶ່ງໄປອີກ. ເມື່ອຊິມກາດຖືກແລກປ່ຽນ, ເບີໂທລະສັບຂອງຜູ້ຖືກເຄາະຮ້າຍຈະຖືກໂອນໄປໃສ່ຊິມກາດທີ່ຄວບຄຸມໂດຍຜູ້ສໍ້ໂກງ. ແລະຫຼັງຈາກນັ້ນລາວສາມາດໄດ້ຮັບລະຫັດຢືນຢັນສອງປັດໃຈຂອງຜູ້ຖືກເຄາະຮ້າຍຫຼືຄໍາແນະນໍາການປ່ຽນລະຫັດຜ່ານຜ່ານ SMS. T-Mobile ໃຊ້ເຄື່ອງມືເພື່ອປ່ຽນເບີໂທລະສັບຂອງທ່ານ QuickView, AT&T ມີ Opus.

ອີງຕາມຜູ້ຫລອກລວງຜູ້ຫນຶ່ງທີ່ນັກຂ່າວສາມາດສື່ສານໄດ້, ໂຄງການ RDP ໄດ້ຮັບຄວາມນິຍົມຫລາຍທີ່ສຸດ. Splashtop. ມັນເຮັດວຽກກັບຜູ້ໃຫ້ບໍລິການໂທລະຄົມໃດກໍ່ຕາມ, ແຕ່ມັນຖືກນໍາໃຊ້ຫຼາຍທີ່ສຸດສໍາລັບການໂຈມຕີ T-Mobile ແລະ AT&T.

ຜູ້ຕາງຫນ້າຂອງຜູ້ປະກອບການບໍ່ປະຕິເສດຂໍ້ມູນນີ້. ດັ່ງນັ້ນ, AT&T ກ່າວວ່າພວກເຂົາຮູ້ເຖິງໂຄງການ hacking ສະເພາະນີ້ແລະໄດ້ປະຕິບັດຂັ້ນຕອນເພື່ອປ້ອງກັນເຫດການທີ່ຄ້າຍຄືກັນໃນອະນາຄົດ. ຜູ້ຕາງຫນ້າຂອງ T-Mobile ແລະ Sprint ຍັງຢືນຢັນວ່າບໍລິສັດໄດ້ຮັບຮູ້ວິທີການລັກ SIM card ຜ່ານ RDP, ແຕ່ສໍາລັບເຫດຜົນດ້ານຄວາມປອດໄພພວກເຂົາບໍ່ໄດ້ເປີດເຜີຍມາດຕະການປ້ອງກັນ. Verizon ບໍ່ໄດ້ສະແດງຄວາມຄິດເຫັນກ່ຽວກັບຂໍ້ມູນນີ້.

ການຄົ້ນພົບ

ຂໍ້ສະຫຼຸບອັນໃດທີ່ສາມາດດຶງອອກມາຈາກສິ່ງທີ່ເກີດຂຶ້ນ, ຖ້າທ່ານບໍ່ໃຊ້ພາສາທີ່ຫຍາບຄາຍ? ໃນດ້ານຫນຶ່ງ, ມັນເປັນການດີທີ່ຜູ້ໃຊ້ໄດ້ກາຍເປັນຄົນສະຫລາດ, ນັບຕັ້ງແຕ່ຄະດີອາຍາໄດ້ປ່ຽນເປັນພະນັກງານຂອງບໍລິສັດ. ໃນທາງກົງກັນຂ້າມ, ຍັງບໍ່ມີຄວາມປອດໄພຂອງຂໍ້ມູນ. ໃນ Habre ແລະສະຖານທີ່ອື່ນໆ ຫຼຸດຜ່ານ ບົດຄວາມ ກ່ຽວ​ກັບ​ການ​ກະ​ທໍາ​ການ​ສໍ້​ໂກງ​ໂດຍ​ຜ່ານ​ການ​ທົດ​ແທນ SIM card​. ດັ່ງນັ້ນວິທີທີ່ມີປະສິດທິຜົນທີ່ສຸດໃນການປົກປ້ອງຂໍ້ມູນຂອງທ່ານແມ່ນການປະຕິເສດທີ່ຈະສະຫນອງມັນທຸກບ່ອນ. ອະນິຈາ, ມັນເກືອບເປັນໄປບໍ່ໄດ້ທີ່ຈະເຮັດສິ່ງນີ້.

ມີຫຍັງອີກແດ່ທີ່ທ່ານສາມາດອ່ານໃນ blog ໄດ້? Cloud4Y

→ ໄວຣັສທີ່ທົນທານຕໍ່ CRISPR ສ້າງ "ທີ່ພັກອາໄສ" ເພື່ອປົກປ້ອງ genomes ຈາກ enzymes ທີ່ເຈາະ DNA.
→ ທະນາຄານລົ້ມເຫລວແນວໃດ?
→ ທິດສະດີ Snowflake ທີ່ຍິ່ງໃຫຍ່
→ ອິນເຕີເນັດໃນປູມເປົ້າ
→ Pentesters ຢູ່ແຖວຫນ້າຂອງ cybersecurity

ຈອງຂອງພວກເຮົາ ໂທລະເລກ-channel, ເພື່ອບໍ່ໃຫ້ພາດບົດຄວາມຕໍ່ໄປ! ພວກເຮົາຂຽນບໍ່ເກີນສອງຄັ້ງຕໍ່ອາທິດແລະພຽງແຕ່ກ່ຽວກັບທຸລະກິດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com