साइबर ठगीहरूले ग्राहकहरूको फोन नम्बरहरू प्राप्त गर्न मोबाइल अपरेटरहरू ह्याक गर्छन्

रिमोट डेस्कटपहरू (RDP) एक सुविधाजनक चीज हो जब तपाइँ तपाइँको कम्प्युटरमा केहि गर्न आवश्यक छ, तर तपाइँसँग यसको अगाडि बस्ने शारीरिक क्षमता छैन। वा जब तपाइँ पुरानो वा धेरै शक्तिशाली उपकरणबाट काम गर्दा राम्रो प्रदर्शन प्राप्त गर्न आवश्यक छ। क्लाउड प्रदायक Cloud4Y ले धेरै कम्पनीहरूलाई यो सेवा प्रदान गर्दछ। र मैले कसरी सिम कार्ड चोर्ने ठगीहरूले दूरसञ्चार कम्पनीका कर्मचारीहरूलाई घूस दिएर T-Mobile, AT&T र Sprint को आन्तरिक डाटाबेसहरूमा पहुँच प्राप्त गर्न RDP को प्रयोग गर्न थाले भन्ने समाचारलाई बेवास्ता गर्न सकिन।

साइबर जालसाजीहरू (कसैले उनीहरूलाई ह्याकरहरू भन्न हिचकिचाउनेछन्) सेलुलर अपरेटरका कर्मचारीहरूलाई कम्पनीको आन्तरिक डाटाबेसहरू छिर्न र ग्राहकहरूको मोबाइल फोन नम्बरहरू चोर्न अनुमति दिने सफ्टवेयर चलाउन बढ्दो दबाब दिइरहेका छन्। भर्खरै अनलाइन पत्रिका मदरबोर्डद्वारा गरिएको विशेष अनुसन्धानले पत्रकारहरूलाई कम्तिमा तीन कम्पनीहरू: T-Mobile, AT&T र Sprint मा आक्रमण भएको सुझाव दिन अनुमति दियो।

सिम कार्ड चोरीको क्षेत्रमा यो एक वास्तविक क्रान्ति हो (तिनीहरू चोरी हुन्छन् ताकि स्क्यामरहरूले इमेल, सामाजिक सञ्जाल, क्रिप्टोकरन्सी खाताहरू, आदिमा पहुँच प्राप्त गर्न पीडितको फोन नम्बर प्रयोग गर्न सक्छन्)। विगतमा, घोटाला गर्नेहरूले मोबाइल अपरेटरका कर्मचारीहरूलाई सिम कार्डहरू बदल्न वा वास्तविक ग्राहकको रूपमा प्रस्तुत गरेर जानकारी प्रलोभन गर्न सामाजिक इन्जिनियरिङ प्रयोग गर्न घूस दिने गर्थे। अब तिनीहरू निर्लज्ज र अशिष्टतापूर्वक कार्य गर्छन्, अपरेटरहरूको आईटी प्रणालीहरूमा ह्याक गर्दै र आवश्यक धोखाधडी आफैंले गर्छन्।

नयाँ घोटाला जनवरी 2020 मा उठाइयो जब धेरै अमेरिकी सिनेटरहरूले संघीय सञ्चार आयोगका अध्यक्ष अजित पाईलाई उनको संगठनले उपभोक्ताहरूलाई निरन्तर आक्रमणको लहरबाट जोगाउन के गरिरहेको छ भनेर सोधे। यो खाली आतंक होइन भन्ने तथ्य भर्खरैले प्रमाणित गरेको छ व्यापार सिम स्वैपिङ मार्फत क्रिप्टो खाताबाट $ 23 मिलियन को चोरी बारे। अभियुक्त २२ वर्षीय निकोलस ट्रुग्लिया हुन्, जो 22 मा सिलिकन भ्यालीका केही प्रख्यात व्यक्तित्वहरूको मोबाइल फोन सफलतापूर्वक ह्याक गरेर प्रसिद्धिमा पुगेका थिए।

«कतिपय सामान्य कर्मचारी र तिनका प्रबन्धकहरू नितान्त निष्क्रिय र अनभिज्ञ छन्। तिनीहरूले हामीलाई सबै डाटा पहुँच दिन्छ र हामी चोरी गर्न थाल्छौं", सिमकार्ड चोरीमा संलग्न एक आक्रमणकारीले नाम न छाप्ने आधारमा एक अनलाइन पत्रिकालाई भने।

यो कसरी काम गर्छ

ह्याकरहरूले रिमोट डेस्कटप प्रोटोकल (RDP) को क्षमताहरू प्रयोग गर्छन्। RDP ले प्रयोगकर्तालाई कम्प्युटरलाई अन्य कुनै पनि स्थानबाट वस्तुतः नियन्त्रण गर्न अनुमति दिन्छ। नियमको रूपमा, यो प्रविधि शान्तिपूर्ण उद्देश्यका लागि प्रयोग गरिन्छ। उदाहरणका लागि, जब प्राविधिक सहयोगले ग्राहकको कम्प्युटर सेटअप गर्न मद्दत गर्छ। वा क्लाउड पूर्वाधारमा काम गर्दा।

तर आक्रमणकारीहरूले यो सफ्टवेयरको क्षमताहरूको पनि प्रशंसा गरे। योजना एकदम सरल देखिन्छ: एक धोखाधडी, प्राविधिक सहयोग कर्मचारीको रूपमा भेषमा, एक साधारण व्यक्तिलाई कल गर्दछ र उसलाई सूचित गर्दछ कि उसको कम्प्युटर खतरनाक सफ्टवेयरबाट संक्रमित भएको छ। समस्या समाधान गर्न, पीडितले RDP सक्षम गर्नुपर्छ र आफ्नो कारमा नक्कली ग्राहक सेवा प्रतिनिधिलाई अनुमति दिनुपर्छ। र त्यसपछि यो प्रविधिको कुरा हो। ठगीले कम्प्युटरबाट आफ्नो मनले चाहेको काम गर्ने मौका पाउँछ। र उनी प्राय: अनलाइन बैंकमा जान र पैसा चोर्न चाहन्छिन्।

यो हास्यास्पद छ कि घोटाला गर्नेहरूले आफ्नो फोकस साधारण मानिसहरूबाट टेलिकम अपरेटरहरूका कर्मचारीहरूमा बदलेका छन्, उनीहरूलाई RDP स्थापना वा सक्रिय गर्न मनाउँछन्, र त्यसपछि डाटाबेसको सामग्रीको विशालतालाई टाढैबाट सर्फ गर्दै, व्यक्तिगत प्रयोगकर्ताहरूको सिम कार्डहरू चोर्छन्।

यस्तो गतिविधि सम्भव छ, किनकि मोबाइल अपरेटरका केही कर्मचारीहरूसँग एक सिम कार्डबाट अर्कोमा फोन नम्बर "स्थानान्तरण" गर्ने अधिकार छ। जब सिम कार्ड बदलिन्छ, पीडितको नम्बर जालसाजीद्वारा नियन्त्रित सिम कार्डमा स्थानान्तरण हुन्छ। र त्यसपछि उसले पीडितको दुई-कारक प्रमाणीकरण कोडहरू वा एसएमएस मार्फत पासवर्ड रिसेट संकेतहरू प्राप्त गर्न सक्छ। T-Mobile ले तपाईको नम्बर परिवर्तन गर्न उपकरण प्रयोग गर्दछ द्रुत दृश्य, AT&T छ Opus.

पत्रकारहरूले कुराकानी गर्न सक्षम भएका घोटाला गर्नेहरू मध्ये एकका अनुसार, RDP कार्यक्रमले सबैभन्दा लोकप्रियता प्राप्त गरेको छ। स्प्लेशटप। यसले कुनै पनि टेलिकम अपरेटरसँग काम गर्छ, तर यो प्रायः T-Mobile र AT&T मा आक्रमणको लागि प्रयोग गरिन्छ।

अपरेटरका प्रतिनिधिहरूले यो जानकारी अस्वीकार गर्दैनन्। त्यसैले, AT&T ले भन्यो कि तिनीहरू यस विशिष्ट ह्याकिङ योजना बारे सचेत छन् र भविष्यमा यस्तै घटनाहरू रोक्नको लागि कदम चालेको छ। T-Mobile र Sprint का प्रतिनिधिहरूले पनि कम्पनीलाई RDP मार्फत सिमकार्डहरू चोर्ने तरिकाबारे जानकारी रहेको पुष्टि गरे, तर सुरक्षा कारणहरूले गर्दा उनीहरूले सुरक्षाका उपायहरूबारे खुलासा गरेनन्। Verizon ले यस जानकारीमा टिप्पणी गरेन।

निष्कर्ष

अश्लील भाषा प्रयोग नगर्ने हो भने के भइरहेको छ त्यसबाट के निष्कर्ष निकाल्न सकिन्छ? एकतर्फ, यो राम्रो छ कि प्रयोगकर्ताहरू चलाख भएका छन्, किनकि अपराधीहरूले कम्पनीका कर्मचारीहरूमा स्विच गरेका छन्। अर्कोतर्फ, डाटा सुरक्षा अझै छैन। Habré र अन्य साइटहरूमा मार्फत चिप्लियो लेख सिम कार्ड प्रतिस्थापन मार्फत गरिएको जालसाजी कार्यहरू बारे। त्यसैले तपाईको डाटालाई सुरक्षित राख्ने सबैभन्दा प्रभावकारी तरिका भनेको यसलाई कहिँ पनि उपलब्ध गराउन अस्वीकार गर्नु हो। अफसोस, यो गर्न लगभग असम्भव छ।

तपाइँ ब्लगमा अरू के पढ्न सक्नुहुन्छ? Cloud4Y

→ CRISPR-प्रतिरोधी भाइरसहरूले DNA-भेदक इन्जाइमहरूबाट जीनोमहरू जोगाउन "आश्रय" बनाउँछन्
→ बैंक कसरी असफल भयो ?
→ द ग्रेट स्नोफ्लेक थ्योरी
→ बेलुनहरूमा इन्टरनेट
→ साइबर सुरक्षाको अग्रपंक्तिमा पेन्टेस्टरहरू

हाम्रो सदस्यता लिनुहोस् तार- च्यानल, ताकि अर्को लेख नछुटाउन! हामी हप्तामा दुई पटक भन्दा बढी र केवल व्यापार मा लेख्छौं।

स्रोत: www.habr.com