सायबर फसवणूक करणारे ग्राहकांचे फोन नंबर मिळवण्यासाठी मोबाईल ऑपरेटर हॅक करतात

रिमोट डेस्कटॉप (RDP) ही एक सोयीस्कर गोष्ट आहे जेव्हा तुम्हाला तुमच्या कॉम्प्युटरवर काही करण्याची आवश्यकता असते, परंतु तुमच्या समोर बसण्याची शारीरिक क्षमता नसते. किंवा जेव्हा तुम्हाला जुन्या किंवा फार शक्तिशाली नसलेल्या डिव्हाइसवरून काम करताना चांगली कामगिरी करण्याची आवश्यकता असते. क्लाउड प्रदाता Cloud4Y अनेक कंपन्यांना ही सेवा पुरवते. आणि सिमकार्ड चोरणारे फसवणूक करणारे दूरसंचार कंपनीच्या कर्मचार्‍यांना लाच देण्यापासून ते T-Mobile, AT&T आणि Sprint च्या अंतर्गत डेटाबेसमध्ये प्रवेश मिळवण्यासाठी RDP वापरण्याकडे कसे सरकले या बातम्यांकडे मी दुर्लक्ष करू शकत नाही.

सायबर फसवणूक करणारे (त्यांना हॅकर्स म्हणण्यास संकोच वाटेल) सेल्युलर ऑपरेटरच्या कर्मचार्‍यांना कंपनीच्या अंतर्गत डेटाबेसमध्ये प्रवेश करण्यास आणि ग्राहकांचे मोबाइल फोन नंबर चोरण्याची परवानगी देणारे सॉफ्टवेअर चालवण्यास भाग पाडत आहेत. मदरबोर्ड या ऑनलाइन नियतकालिकाने अलीकडेच केलेल्या एका विशेष तपासणीने पत्रकारांना असे सुचविले की किमान तीन कंपन्यांवर हल्ला झाला: T-Mobile, AT&T आणि Sprint.

सिम कार्ड चोरीच्या क्षेत्रात ही एक खरी क्रांती आहे (ते चोरले जातात जेणेकरून घोटाळेबाज पीडित व्यक्तीचा फोन नंबर ईमेल, सोशल नेटवर्क्स, क्रिप्टोकरन्सी खाती इत्यादींमध्ये प्रवेश मिळवण्यासाठी वापरू शकतात). भूतकाळात, घोटाळेबाज मोबाइल ऑपरेटर कर्मचार्‍यांना सिमकार्ड स्वॅप करण्यासाठी लाच देत असत किंवा वास्तविक ग्राहक म्हणून माहिती मिळवण्यासाठी सोशल इंजिनिअरिंगचा वापर करत असत. आता ते निर्लज्जपणे आणि उद्धटपणे वागतात, ऑपरेटरच्या आयटी सिस्टममध्ये हॅक करतात आणि आवश्यक फसवणूक करतात.

जानेवारी 2020 मध्ये अनेक यूएस सिनेटर्सनी फेडरल कम्युनिकेशन्स कमिशनचे अध्यक्ष अजित पै यांना विचारले की त्यांची संस्था ग्राहकांना सतत होणाऱ्या हल्ल्यांपासून वाचवण्यासाठी काय करत आहे हे विचारले तेव्हा नवीन घोटाळा समोर आला. ही रिकामी दहशत नाही याचा पुरावा अलीकडच्या काळात दिसून येतो व्यवसाय सिम स्वॅपिंगद्वारे क्रिप्टो खात्यातून $23 दशलक्षच्या चोरीबद्दल. आरोपी 22 वर्षीय निकोलस ट्रुग्लिया आहे, जो 2018 मध्ये काही प्रमुख सिलिकॉन व्हॅली व्यक्तींचे मोबाईल फोन यशस्वीपणे हॅक करून प्रसिद्धी पावला होता.

«काही सामान्य कर्मचारी आणि त्यांचे व्यवस्थापक पूर्णपणे निष्क्रिय आणि अज्ञानी आहेत. ते आम्हाला सर्व डेटामध्ये प्रवेश देतात आणि आम्ही चोरी करू लागतो“, सिमकार्ड चोरण्यात गुंतलेल्या हल्लेखोरांपैकी एकाने नाव न सांगण्याच्या आधारावर एका ऑनलाइन मासिकाला सांगितले.

या कसे कार्य करते

हॅकर्स रिमोट डेस्कटॉप प्रोटोकॉल (RDP) ची क्षमता वापरतात. RDP वापरकर्त्याला इतर कोणत्याही ठिकाणाहून संगणकावर अक्षरशः नियंत्रण ठेवण्याची परवानगी देतो. नियमानुसार, हे तंत्रज्ञान शांततापूर्ण हेतूंसाठी वापरले जाते. उदाहरणार्थ, जेव्हा तांत्रिक समर्थन क्लायंटचा संगणक सेट करण्यात मदत करते. किंवा क्लाउड इन्फ्रास्ट्रक्चरमध्ये काम करताना.

पण हल्लेखोरांनीही या सॉफ्टवेअरच्या क्षमतेचे कौतुक केले. ही योजना अगदी सोपी दिसते: एक फसवणूक करणारा, तांत्रिक सहाय्य कर्मचार्‍याच्या वेशात, एका सामान्य व्यक्तीला कॉल करतो आणि त्याला कळवतो की त्याचा संगणक धोकादायक सॉफ्टवेअरने संक्रमित झाला आहे. समस्येचे निराकरण करण्यासाठी, पीडितेने RDP सक्षम करणे आणि बनावट ग्राहक सेवा प्रतिनिधीला त्यांच्या कारमध्ये जाऊ देणे आवश्यक आहे. आणि मग ही तंत्रज्ञानाची बाब आहे. फसवणूक करणार्‍याला संगणकाच्या साहाय्याने मनाला वाटेल ते करण्याची संधी मिळते. आणि तिला सहसा ऑनलाइन बँकेला भेट देऊन पैसे चोरायचे असतात.

हे मजेदार आहे की घोटाळेबाजांनी त्यांचे लक्ष सामान्य लोकांपासून दूरसंचार ऑपरेटरच्या कर्मचार्‍यांकडे वळवले आहे, त्यांना RDP स्थापित करण्यासाठी किंवा सक्रिय करण्यास प्रवृत्त केले आहे आणि नंतर डेटाबेसमधील सामग्रीचा अभ्यास करणे, वैयक्तिक वापरकर्त्यांचे सिम कार्ड चोरणे अशा विशालतेवर दूरस्थपणे सर्फ केले आहे.

अशी क्रियाकलाप शक्य आहे, कारण मोबाइल ऑपरेटरच्या काही कर्मचार्‍यांना फोन नंबर एका सिम कार्डवरून दुसर्‍यावर "हस्तांतरित" करण्याचे अधिकार आहेत. जेव्हा सिम कार्ड स्वॅप केले जाते, तेव्हा पीडितेचा नंबर फसवणूक करणाऱ्याच्या नियंत्रणाखाली असलेल्या सिम कार्डमध्ये हस्तांतरित केला जातो. आणि मग तो पीडितेचे टू-फॅक्टर ऑथेंटिकेशन कोड किंवा पासवर्ड रिसेट सूचना एसएमएसद्वारे प्राप्त करू शकतो. T-Mobile तुमचा नंबर बदलण्यासाठी टूल वापरते QuickView, AT&T कडे आहे काम.

पत्रकार ज्यांच्याशी संवाद साधू शकले अशा स्कॅमरपैकी एकाच्या मते, RDP प्रोग्रामला सर्वाधिक लोकप्रियता मिळाली आहे. स्प्लॅशटॉप. हे कोणत्याही टेलिकॉम ऑपरेटरसह कार्य करते, परंतु ते T-Mobile आणि AT&T वरील हल्ल्यांसाठी वापरले जाते.

ऑपरेटर्सचे प्रतिनिधी ही माहिती नाकारत नाहीत. त्यामुळे, AT&T ने सांगितले की त्यांना या विशिष्ट हॅकिंग योजनेची माहिती आहे आणि त्यांनी भविष्यात अशा घटना टाळण्यासाठी पावले उचलली आहेत. T-Mobile आणि Sprint च्या प्रतिनिधींनी देखील पुष्टी केली की कंपनीला RDP द्वारे सिम कार्ड चोरण्याच्या पद्धतीची माहिती आहे, परंतु सुरक्षेच्या कारणास्तव त्यांनी केलेल्या संरक्षण उपायांचा खुलासा केला नाही. Verizon ने या माहितीवर भाष्य केले नाही.

निष्कर्ष

जे घडत आहे त्यावरून कोणते निष्कर्ष काढता येतील, जर तुम्ही अश्लील भाषा वापरली नाही? एकीकडे, हे चांगले आहे की वापरकर्ते हुशार झाले आहेत, कारण गुन्हेगार कंपनीच्या कर्मचार्‍यांकडे वळले आहेत. दुसरीकडे, अद्याप डेटा सुरक्षितता नाही. Habré आणि इतर साइटवर माध्यमातून घसरले लेख सिम कार्ड बदलीद्वारे केलेल्या फसव्या कृतींबद्दल. त्यामुळे तुमचा डेटा संरक्षित करण्याचा सर्वात प्रभावी मार्ग म्हणजे तो कुठेही देण्यास नकार देणे. अरेरे, हे करणे जवळजवळ अशक्य आहे.

आपण ब्लॉगवर आणखी काय वाचू शकता? Cloud4Y

→ सीआरआयएसपीआर-प्रतिरोधक विषाणू जीनोमचे डीएनए-भेदक एन्झाइमपासून संरक्षण करण्यासाठी "आश्रयस्थान" तयार करतात
→ बँक कशी फसली?
→ ग्रेट स्नोफ्लेक सिद्धांत
→ फुग्यांवर इंटरनेट
→ सायबरसुरक्षिततेमध्ये अग्रभागी असलेले पेंटेस्टर

आमच्या सदस्यता घ्या तार-चॅनेल, पुढील लेख चुकवू नये म्हणून! आम्ही आठवड्यातून दोनदा आणि फक्त व्यवसायावर लिहित नाही.

स्त्रोत: www.habr.com