Сајбер-измамниците ги хакираат мобилните оператори за да дојдат до телефонските броеви на претплатниците

Далечинските работни површини (RDP) се погодна работа кога треба да направите нешто на вашиот компјутер, но немате физичка способност да седите пред него. Или кога треба да постигнете добри перформанси додека работите од стар или не многу моќен уред. Обезбедувачот на облак Cloud4Y ја обезбедува оваа услуга на многу компании. И не можев да ги игнорирам вестите за тоа како измамниците кои крадат СИМ-картички се префрлија од поткупување на вработените во телекомуникациската компанија до користење на RDP за да добијат пристап до внатрешните бази на податоци на T-Mobile, AT&T и Sprint.

Сајбер-измамниците (некој би се двоумел да ги нарече хакери) се повеќе ги принудуваат вработените во мобилните оператори да користат софтвер кој им овозможува да навлезат во внатрешните бази на податоци на компанијата и да ги украдат броевите на мобилните телефони на претплатниците. Специјалната истрага што неодамна ја спроведе онлајн магазинот Motherboard им овозможи на новинарите да сугерираат дека биле нападнати најмалку три компании: T-Mobile, AT&T и Sprint.

Ова е вистинска револуција во областа на кражба на SIM-картички (тие се украдени за да можат измамниците да го користат телефонскиот број на жртвата за да добијат пристап до е-пошта, социјалните мрежи, сметките на криптовалути итн.). Во минатото, измамниците ги поткупувале вработените во мобилниот оператор за да ги заменат СИМ-картичките или користеле социјален инженеринг за да ги намамат информациите претставувајќи се како вистински клиент. Сега тие се однесуваат дрско и грубо, хакирајќи ги ИТ системите на операторите и самите ја вршат потребната измама.

Новата измама беше покрената во јануари 2020 година кога неколку американски сенатори го прашаа претседателот на Федералната комисија за комуникации Аџит Паи што прави неговата организација за да ги заштити потрошувачите од тековниот бран напади. Дека не се работи за празна паника сведочи и неодамнешното дело за кражба на 23 милиони долари од крипто сметка преку замена на СИМ. Обвинетиот е 22-годишниот Николас Труља, кој се прослави во 2018 година за успешно хакирање на мобилните телефони на некои истакнати личности од Силиконската долина.

«Некои обични вработени и нивните менаџери се апсолутно инертни и без знаење. Ни даваат пристап до сите податоци и ние почнуваме да крадеме“, изјави еден од напаѓачите вклучени во кражба на СИМ-картички за онлајн магазин врз основа на анонимност.

Како го прави ова дело

Хакерите ги користат можностите на протоколот за далечинска работна површина (RDP). RDP му овозможува на корисникот да го контролира компјутерот буквално од која било друга локација. Како по правило, оваа технологија се користи за мирни цели. На пример, кога техничката поддршка помага да се постави компјутерот на клиентот. Или кога работите во облак инфраструктура.

Но, напаѓачите исто така ги ценеа можностите на овој софтвер. Шемата изгледа прилично едноставна: измамник, преправен во вработен во техничка поддршка, повикува обичен човек и го информира дека неговиот компјутер е заразен со опасен софтвер. За да се реши проблемот, жртвата мора да овозможи RDP и да пушти лажен претставник за услуги на клиентите во нивниот автомобил. И тогаш тоа е прашање на технологија. Измамникот добива можност да прави што сака со компјутерот. И таа обично сака да посети онлајн банка и да украде пари.

Смешно е што измамниците го префрлија својот фокус од обични луѓе на вработени во телекомуникациските оператори, убедувајќи ги да инсталираат или активираат RDP, а потоа далечински да сурфаат низ пространоста на содржината на базите на податоци, крадејќи SIM-картички на поединечни корисници.

Ваквата активност е можна, бидејќи некои вработени во мобилниот оператор имаат права да „пренесат“ телефонски број од една SIM картичка на друга. Кога се заменува SIM-картичка, бројот на жртвата се пренесува на SIM-картичка контролирана од измамникот. И тогаш тој може да ги прима шифрите за автентикација со два фактори на жртвата или советите за ресетирање лозинка преку СМС. T-Mobile користи алатка за промена на вашиот број Брз преглед, AT&T има Опусот.

Според еден од измамниците со кои новинарите можеа да комуницираат, програмата RDP доби најголема популарност Splashtop. Работи со кој било телеком оператор, но најчесто се користи за напади на T-Mobile и AT&T.

Претставниците на операторите не ја негираат оваа информација. Така, AT&T рече дека тие се свесни за оваа специфична хакерска шема и презеле чекори за да спречат слични инциденти во иднина. Претставниците на T-Mobile и Sprint потврдија и дека компанијата е запознаена со начинот на кражба на SIM картички преку RDP, но од безбедносни причини не ги открија преземените мерки за заштита. Веризон не ја коментираше оваа информација.

Наоди

Какви заклучоци може да се извлечат од она што се случува, ако не користите непристоен јазик? Од една страна, добро е што корисниците станаа попаметни, бидејќи криминалците се префрлија на вработените во компанијата. Од друга страна, сè уште нема безбедност на податоците. На Хабре и други локации се лизна низ Член за измамни дејствија извршени преку замена на SIM картичка. Така, најефективниот начин да ги заштитите вашите податоци е да одбиете да ги дадете каде било. За жал, речиси е невозможно да се направи ова.

Што друго можете да прочитате на блогот? Cloud4y

→ Вирусите отпорни на CRISPR градат „засолништа“ за да ги заштитат геномите од ензими кои продираат во ДНК
→ Како пропадна банката?
→ Теоријата на големата снегулка
→ Интернет на балони
→ Петестерите се во првите редови на сајбер безбедноста

Претплатете се на нашата Телеграма-канал за да не ја пропуштите следната статија! Ние пишуваме не повеќе од двапати неделно и само на деловен план.

Извор: www.habr.com