സബ്‌സ്‌ക്രൈബർമാരുടെ ഫോൺ നമ്പറുകളിൽ എത്താൻ സൈബർ തട്ടിപ്പുകാർ മൊബൈൽ ഓപ്പറേറ്റർമാരെ ഹാക്ക് ചെയ്യുന്നു

നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ എന്തെങ്കിലും ചെയ്യേണ്ടിവരുമ്പോൾ റിമോട്ട് ഡെസ്‌ക്‌ടോപ്പുകൾ (RDP) സൗകര്യപ്രദമാണ്, എന്നാൽ അതിന്റെ മുന്നിൽ ഇരിക്കാനുള്ള ശാരീരിക ശേഷി നിങ്ങൾക്കില്ല. അല്ലെങ്കിൽ പഴയതോ വളരെ ശക്തമല്ലാത്തതോ ആയ ഉപകരണത്തിൽ നിന്ന് പ്രവർത്തിക്കുമ്പോൾ നിങ്ങൾക്ക് നല്ല പ്രകടനം ലഭിക്കേണ്ട സമയത്ത്. ക്ലൗഡ് ദാതാവായ Cloud4Y നിരവധി കമ്പനികൾക്ക് ഈ സേവനം നൽകുന്നു. സിം കാർഡുകൾ മോഷ്ടിക്കുന്ന വഞ്ചകർ ടെലികമ്മ്യൂണിക്കേഷൻ കമ്പനി ജീവനക്കാർക്ക് കൈക്കൂലി കൊടുക്കുന്നതിൽ നിന്ന് ടി-മൊബൈൽ, എടി ആൻഡ് ടി, സ്പ്രിന്റ് എന്നിവയുടെ ആന്തരിക ഡാറ്റാബേസുകളിലേക്ക് ആക്‌സസ് നേടുന്നതിന് ആർ‌ഡി‌പി ഉപയോഗിക്കുന്നതിലേക്ക് എങ്ങനെ മാറിയെന്നതിനെക്കുറിച്ചുള്ള വാർത്തകൾ എനിക്ക് അവഗണിക്കാൻ കഴിഞ്ഞില്ല.

സൈബർ തട്ടിപ്പുകാർ (ഒരാൾ അവരെ ഹാക്കർമാർ എന്ന് വിളിക്കാൻ മടിക്കും) സെല്ലുലാർ ഓപ്പറേറ്റർമാരുടെ ജീവനക്കാരെ കമ്പനിയുടെ ആന്തരിക ഡാറ്റാബേസുകളിലേക്ക് തുളച്ചുകയറാനും വരിക്കാരുടെ മൊബൈൽ ഫോൺ നമ്പറുകൾ മോഷ്ടിക്കാനും അനുവദിക്കുന്ന സോഫ്റ്റ്വെയർ പ്രവർത്തിപ്പിക്കാൻ നിർബന്ധിക്കുന്നു. മദർബോർഡ് എന്ന ഓൺലൈൻ മാഗസിൻ ഈയിടെ നടത്തിയ ഒരു പ്രത്യേക അന്വേഷണത്തിൽ, ടി-മൊബൈൽ, എടി ആൻഡ് ടി, സ്പ്രിന്റ് എന്നീ മൂന്ന് കമ്പനികളെങ്കിലും ആക്രമിക്കപ്പെട്ടതായി സൂചിപ്പിക്കാൻ പത്രപ്രവർത്തകരെ അനുവദിച്ചു.

സിം കാർഡ് മോഷണത്തിന്റെ മേഖലയിലെ ഒരു യഥാർത്ഥ വിപ്ലവമാണിത് (അവർ മോഷ്ടിക്കപ്പെട്ടതിനാൽ തട്ടിപ്പുകാർക്ക് ഇരയുടെ ഫോൺ നമ്പർ ഉപയോഗിച്ച് ഇമെയിൽ, സോഷ്യൽ നെറ്റ്‌വർക്കുകൾ, ക്രിപ്‌റ്റോകറൻസി അക്കൗണ്ടുകൾ മുതലായവയിലേക്ക് ആക്‌സസ്സ് നേടാനാകും). മുൻകാലങ്ങളിൽ, തട്ടിപ്പുകാർ മൊബൈൽ ഓപ്പറേറ്റർ ജീവനക്കാർക്ക് കൈക്കൂലി നൽകി സിം കാർഡുകൾ മാറ്റുകയോ സോഷ്യൽ എഞ്ചിനീയറിംഗ് ഉപയോഗിച്ച് യഥാർത്ഥ ഉപഭോക്താവായി അഭിനയിച്ച് വിവരങ്ങൾ ചോർത്തുകയോ ചെയ്യുമായിരുന്നു. ഇപ്പോൾ അവർ ധാർഷ്ട്യത്തോടെയും മര്യാദയോടെയും പ്രവർത്തിക്കുന്നു, ഓപ്പറേറ്റർമാരുടെ ഐടി സംവിധാനങ്ങളിൽ ഹാക്ക് ചെയ്യുകയും ആവശ്യമായ തട്ടിപ്പ് സ്വയം നടത്തുകയും ചെയ്യുന്നു.

2020 ജനുവരിയിൽ നിരവധി യുഎസ് സെനറ്റർമാർ ഫെഡറൽ കമ്മ്യൂണിക്കേഷൻസ് കമ്മീഷൻ ചെയർമാൻ അജിത് പൈയോട്, തുടർച്ചയായ ആക്രമണങ്ങളിൽ നിന്ന് ഉപഭോക്താക്കളെ സംരക്ഷിക്കാൻ എന്താണ് തന്റെ സ്ഥാപനം ചെയ്യുന്നതെന്ന് ചോദിച്ചപ്പോഴാണ് പുതിയ അഴിമതി ഉയർന്നത്. ഇതൊരു ശൂന്യമായ പരിഭ്രാന്തിയല്ല എന്നതിന് സമീപകാല സംഭവങ്ങൾ തെളിയിക്കുന്നു дело സിം സ്വാപ്പിംഗ് വഴി ഒരു ക്രിപ്‌റ്റോ അക്കൗണ്ടിൽ നിന്ന് 23 മില്യൺ ഡോളർ മോഷ്ടിച്ചതിനെക്കുറിച്ച്. സിലിക്കൺ വാലിയിലെ ചില പ്രമുഖ വ്യക്തികളുടെ മൊബൈൽ ഫോണുകൾ വിജയകരമായി ഹാക്ക് ചെയ്ത് 22ൽ പ്രശസ്തിയിലേക്ക് ഉയർന്ന 2018 കാരനായ നിക്കോളാസ് ട്രൂഗ്ലിയയാണ് പ്രതി.

«ചില സാധാരണ ജീവനക്കാരും അവരുടെ മാനേജർമാരും തീർത്തും നിഷ്ക്രിയരും വ്യക്തതയില്ലാത്തവരുമാണ്. അവർ ഞങ്ങൾക്ക് എല്ലാ ഡാറ്റയിലേക്കും ആക്‌സസ് നൽകുകയും ഞങ്ങൾ മോഷ്ടിക്കാൻ തുടങ്ങുകയും ചെയ്യുന്നു“, സിം കാർഡുകൾ മോഷ്ടിക്കുന്ന അക്രമികളിൽ ഒരാൾ അജ്ഞാതതയുടെ അടിസ്ഥാനത്തിൽ ഒരു ഓൺലൈൻ മാസികയോട് പറഞ്ഞു.

എങ്ങനെ പ്രവർത്തിക്കുന്നില്ല

റിമോട്ട് ഡെസ്ക്ടോപ്പ് പ്രോട്ടോക്കോളിന്റെ (RDP) കഴിവുകൾ ഹാക്കർമാർ ഉപയോഗിക്കുന്നു. മറ്റേതെങ്കിലും സ്ഥലത്ത് നിന്ന് കമ്പ്യൂട്ടർ നിയന്ത്രിക്കാൻ RDP ഉപയോക്താവിനെ അനുവദിക്കുന്നു. ചട്ടം പോലെ, ഈ സാങ്കേതികവിദ്യ സമാധാനപരമായ ആവശ്യങ്ങൾക്കായി ഉപയോഗിക്കുന്നു. ഉദാഹരണത്തിന്, ഒരു ക്ലയന്റ് കമ്പ്യൂട്ടർ സജ്ജീകരിക്കാൻ സാങ്കേതിക പിന്തുണ സഹായിക്കുമ്പോൾ. അല്ലെങ്കിൽ ഒരു ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറിൽ പ്രവർത്തിക്കുമ്പോൾ.

എന്നാൽ ആക്രമണകാരികൾ ഈ സോഫ്റ്റ്വെയറിന്റെ കഴിവുകളെ അഭിനന്ദിക്കുകയും ചെയ്തു. ഈ സ്കീം വളരെ ലളിതമായി തോന്നുന്നു: ഒരു സാങ്കേതിക പിന്തുണാ ജീവനക്കാരന്റെ വേഷം ധരിച്ച ഒരു തട്ടിപ്പുകാരൻ ഒരു സാധാരണ വ്യക്തിയെ വിളിച്ച് അവന്റെ കമ്പ്യൂട്ടറിൽ അപകടകരമായ സോഫ്റ്റ്വെയർ ബാധിച്ചതായി അറിയിക്കുന്നു. പ്രശ്‌നം പരിഹരിക്കാൻ, ഇരയായയാൾ RDP പ്രവർത്തനക്ഷമമാക്കുകയും ഒരു വ്യാജ ഉപഭോക്തൃ സേവന പ്രതിനിധിയെ അവരുടെ കാറിൽ പ്രവേശിപ്പിക്കുകയും വേണം. പിന്നെ അത് സാങ്കേതികവിദ്യയുടെ കാര്യമാണ്. കംപ്യൂട്ടർ ഉപയോഗിച്ച് തന്റെ ഹൃദയം ആഗ്രഹിക്കുന്നതെന്തും ചെയ്യാൻ തട്ടിപ്പുകാരന് അവസരം ലഭിക്കുന്നു. അവൾ സാധാരണയായി ഒരു ഓൺലൈൻ ബാങ്ക് സന്ദർശിച്ച് പണം മോഷ്ടിക്കാൻ ആഗ്രഹിക്കുന്നു.

തട്ടിപ്പുകാർ സാധാരണക്കാരിൽ നിന്ന് ടെലികോം ഓപ്പറേറ്റർമാരുടെ ജീവനക്കാരിലേക്ക് അവരുടെ ശ്രദ്ധ മാറ്റി, ആർ‌ഡി‌പി ഇൻസ്റ്റാൾ ചെയ്യാനോ സജീവമാക്കാനോ അവരെ പ്രേരിപ്പിക്കുന്നു, തുടർന്ന് ഡാറ്റാബേസുകളിലെ ഉള്ളടക്കങ്ങളുടെ വിശാലത വിദൂരമായി തിരയുകയും വ്യക്തിഗത ഉപയോക്താക്കളുടെ സിം കാർഡുകൾ മോഷ്ടിക്കുകയും ചെയ്യുന്നത് തമാശയാണ്.

മൊബൈൽ ഓപ്പറേറ്ററുടെ ചില ജീവനക്കാർക്ക് ഒരു സിം കാർഡിൽ നിന്ന് മറ്റൊന്നിലേക്ക് ഒരു ഫോൺ നമ്പർ "കൈമാറാൻ" അവകാശമുള്ളതിനാൽ അത്തരം പ്രവർത്തനം സാധ്യമാണ്. ഒരു സിം കാർഡ് കൈമാറ്റം ചെയ്യുമ്പോൾ, തട്ടിപ്പുകാരൻ നിയന്ത്രിക്കുന്ന ഒരു സിം കാർഡിലേക്ക് ഇരയുടെ നമ്പർ കൈമാറും. തുടർന്ന് അയാൾക്ക് ഇരയുടെ ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ കോഡുകളോ പാസ്‌വേഡ് റീസെറ്റ് സൂചനകളോ SMS വഴി സ്വീകരിക്കാനാകും. നിങ്ങളുടെ നമ്പർ മാറ്റാൻ ടി-മൊബൈൽ ഒരു ടൂൾ ഉപയോഗിക്കുന്നു ദ്രുത കാഴ്‌ച, AT&T ഉണ്ട് ഓപസ്.

മാധ്യമപ്രവർത്തകർക്ക് ആശയവിനിമയം നടത്താൻ കഴിഞ്ഞ അഴിമതിക്കാരിൽ ഒരാളുടെ അഭിപ്രായത്തിൽ, ആർ‌ഡി‌പി പ്രോഗ്രാം ഏറ്റവും ജനപ്രീതി നേടിയിട്ടുണ്ട്. സ്പ്ലാഷ് ടോപ്പ്. ഏത് ടെലികോം ഓപ്പറേറ്ററുമായി ഇത് പ്രവർത്തിക്കുന്നു, പക്ഷേ ഇത് മിക്കപ്പോഴും ടി-മൊബൈൽ, എടി ആൻഡ് ടി എന്നിവയിലെ ആക്രമണങ്ങൾക്ക് ഉപയോഗിക്കുന്നു.

ഓപ്പറേറ്റർമാരുടെ പ്രതിനിധികൾ ഈ വിവരങ്ങൾ നിഷേധിക്കുന്നില്ല. അതിനാൽ, ഈ നിർദ്ദിഷ്ട ഹാക്കിംഗ് സ്കീമിനെക്കുറിച്ച് തങ്ങൾക്ക് അറിയാമെന്നും ഭാവിയിൽ സമാനമായ സംഭവങ്ങൾ ഉണ്ടാകാതിരിക്കാനുള്ള നടപടികൾ സ്വീകരിച്ചിട്ടുണ്ടെന്നും AT&T പറഞ്ഞു. ആർ‌ഡി‌പി വഴി സിം കാർഡുകൾ മോഷ്ടിക്കുന്ന രീതിയെക്കുറിച്ച് കമ്പനിക്ക് അറിയാമെന്ന് ടി-മൊബൈൽ, സ്പ്രിന്റ് എന്നിവയുടെ പ്രതിനിധികളും സ്ഥിരീകരിച്ചു, എന്നാൽ സുരക്ഷാ കാരണങ്ങളാൽ അവർ സ്വീകരിച്ച സംരക്ഷണ നടപടികൾ വെളിപ്പെടുത്തിയിട്ടില്ല. വെറൈസൺ ഈ വിവരങ്ങളെക്കുറിച്ച് പ്രതികരിച്ചിട്ടില്ല.

കണ്ടെത്തലുകൾ

നിങ്ങൾ അശ്ലീല ഭാഷ ഉപയോഗിക്കുന്നില്ലെങ്കിൽ എന്താണ് സംഭവിക്കുന്നതെന്ന് എന്ത് നിഗമനങ്ങളിൽ എത്തിച്ചേരാനാകും? ഒരു വശത്ത്, കുറ്റവാളികൾ കമ്പനി ജീവനക്കാരിലേക്ക് മാറിയതിനാൽ ഉപയോക്താക്കൾ മിടുക്കരായിരിക്കുന്നത് നല്ലതാണ്. മറുവശത്ത്, ഇപ്പോഴും ഡാറ്റ സുരക്ഷ ഇല്ല. ഹബ്രെയിലും മറ്റ് സൈറ്റുകളിലും വഴുതിവീണു ലേഖനങ്ങൾ സിം കാർഡ് മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെ നടത്തിയ വഞ്ചനാപരമായ പ്രവർത്തനങ്ങളെക്കുറിച്ച്. അതിനാൽ നിങ്ങളുടെ ഡാറ്റ പരിരക്ഷിക്കുന്നതിനുള്ള ഏറ്റവും ഫലപ്രദമായ മാർഗം അത് എവിടെയും നൽകാൻ വിസമ്മതിക്കുക എന്നതാണ്. അയ്യോ, ഇത് ചെയ്യുന്നത് മിക്കവാറും അസാധ്യമാണ്.

ബ്ലോഗിൽ നിങ്ങൾക്ക് മറ്റെന്താണ് വായിക്കാൻ കഴിയുക? Cloud4Y

→ CRISPR-റെസിസ്റ്റന്റ് വൈറസുകൾ DNA- നുഴഞ്ഞുകയറുന്ന എൻസൈമുകളിൽ നിന്ന് ജീനോമുകളെ സംരക്ഷിക്കാൻ "ഷെൽട്ടറുകൾ" നിർമ്മിക്കുന്നു
→ എങ്ങനെയാണ് ബാങ്ക് പരാജയപ്പെട്ടത്?
→ ഗ്രേറ്റ് സ്നോഫ്ലെക്ക് സിദ്ധാന്തം
→ ബലൂണുകളിൽ ഇന്റർനെറ്റ്
→ സൈബർ സുരക്ഷയുടെ മുൻനിരയിൽ പെന്റസ്റ്റർമാർ

ഞങ്ങളുടെ സബ്സ്ക്രൈബ് ചെയ്യുക കന്വിസന്ദേശം-ചാനൽ, അതിനാൽ നിങ്ങൾക്ക് അടുത്ത ലേഖനം നഷ്‌ടമാകില്ല! ഞങ്ങൾ ആഴ്ചയിൽ രണ്ടുതവണയിൽ കൂടുതൽ എഴുതുന്നില്ല, ബിസിനസ്സിൽ മാത്രം.

അവലംബം: www.habr.com