Cyber ​​Fraudsters gige awọn oniṣẹ alagbeka lati de ọdọ awọn nọmba foonu awọn alabapin

Cyber ​​Fraudsters gige awọn oniṣẹ alagbeka lati de ọdọ awọn nọmba foonu awọn alabapin
Awọn kọnputa agbeka jijin (RDP) jẹ ohun ti o rọrun nigbati o nilo lati ṣe nkan lori kọnputa rẹ, ṣugbọn iwọ ko ni agbara ti ara lati joko ni iwaju rẹ. Tabi nigba ti o nilo lati gba iṣẹ to dara lakoko ti o n ṣiṣẹ lati ẹrọ atijọ tabi ko lagbara pupọ. Olupese awọsanma Cloud4Y pese iṣẹ yii si ọpọlọpọ awọn ile-iṣẹ. Ati pe Emi ko le foju awọn iroyin naa nipa bii awọn ẹlẹtan ti o ji awọn kaadi SIM ti gbe lati fifun awọn oṣiṣẹ ile-iṣẹ telikomunikasonu si lilo RDP lati ni iraye si awọn apoti isura data inu ti T-Mobile, AT&T ati Sprint.

Awọn ẹlẹtan Cyber ​​(ọkan yoo ṣiyemeji lati pe wọn awọn olosa) n fi agbara mu awọn oṣiṣẹ ti awọn oniṣẹ cellular lati ṣiṣẹ sọfitiwia ti o fun wọn laaye lati wọ inu awọn apoti isura data inu ti ile-iṣẹ ati ji awọn nọmba foonu alagbeka awọn alabapin. Iwadi pataki kan ti a ṣe laipẹ nipasẹ iwe irohin ori ayelujara Motherboard gba awọn oniroyin laaye lati daba pe o kere ju awọn ile-iṣẹ mẹta ni o kọlu: T-Mobile, AT&T ati Sprint.

Eyi jẹ iyipada gidi ni aaye ti ole kaadi SIM (wọn ti ji ki awọn scammers le lo nọmba foonu ti olufaragba lati ni iraye si imeeli, awọn nẹtiwọọki awujọ, awọn akọọlẹ cryptocurrency, ati bẹbẹ lọ). Láyé àtijọ́, àwọn arúfin máa ń fún àwọn òṣìṣẹ́ tó ń ṣiṣẹ́ ẹ̀rọ alágbèéká lọ́nà àbẹ̀tẹ́lẹ̀ láti pààrọ̀ àwọn káàdì SIM tàbí kí wọ́n lo ẹ̀rọ ìbánisọ̀rọ̀ láwùjọ láti mú ìsọfúnni jáde nípa dífarahàn gẹ́gẹ́ bí oníbàárà gidi. Bayi wọn ṣe aibikita ati aibikita, gige sinu awọn eto IT ti awọn oniṣẹ ati ṣiṣe arekereke pataki funrararẹ.

Itanjẹ tuntun naa dide ni Oṣu Kini ọdun 2020 nigbati ọpọlọpọ awọn oṣiṣẹ ile-igbimọ AMẸRIKA beere lọwọ Alaga Igbimọ Ibaraẹnisọrọ Federal Ajit Pai kini agbari rẹ n ṣe lati daabobo awọn alabara lọwọ igbi ikọlu ti nlọ lọwọ. Otitọ pe eyi kii ṣe ijaaya ṣofo jẹ ẹri nipasẹ aipẹ iṣowo nipa jija ti $ 23 million lati akọọlẹ crypto nipasẹ swapping SIM. Olufisun naa jẹ ọmọ ọdun 22 Nicholas Truglia, ti o dide si olokiki ni ọdun 2018 fun aṣeyọri gige awọn foonu alagbeka ti diẹ ninu awọn eeya Silicon Valley olokiki.

«Diẹ ninu awọn oṣiṣẹ lasan ati awọn alakoso wọn jẹ inert ati aibikita. Wọn fun wa ni iwọle si gbogbo data ati pe a bẹrẹ ji“, ọkan ninu awọn ikọlu ti o kopa ninu jiji awọn kaadi SIM sọ iwe irohin ori ayelujara kan lori ipilẹ ailorukọ.

Báwo ni ise yi

Awọn olosa lo awọn agbara ti Ilana Ojú-iṣẹ Latọna jijin (RDP). RDP ngbanilaaye olumulo lati ṣakoso kọnputa ni deede lati eyikeyi ipo miiran. Gẹgẹbi ofin, imọ-ẹrọ yii ni a lo fun awọn idi alaafia. Fun apẹẹrẹ, nigbati atilẹyin imọ-ẹrọ ṣe iranlọwọ lati ṣeto kọnputa alabara kan. Tabi nigbati o ba n ṣiṣẹ ni awọn amayederun awọsanma.

Ṣugbọn awọn ikọlu tun mọrírì awọn agbara ti sọfitiwia yii. Eto naa dabi ohun ti o rọrun: ẹlẹtan kan, ti o para bi oṣiṣẹ atilẹyin imọ-ẹrọ, pe eniyan lasan ati sọ fun u pe kọnputa rẹ ti ni akoran pẹlu sọfitiwia ti o lewu. Lati yanju iṣoro naa, olufaragba gbọdọ jẹ ki RDP ṣiṣẹ ki o jẹ ki aṣoju iṣẹ alabara iro sinu ọkọ ayọkẹlẹ wọn. Ati lẹhinna o jẹ ọrọ ti imọ-ẹrọ. Awọn fraudster n ni anfaani lati ṣe ohunkohun ti ọkàn rẹ fẹ pẹlu kọmputa. Ati pe o nigbagbogbo fẹ lati ṣabẹwo si banki ori ayelujara kan ki o ji owo.

O jẹ ohun ẹrin pe awọn scammers ti yipada idojukọ wọn lati ọdọ awọn eniyan lasan si awọn oṣiṣẹ ti awọn oniṣẹ tẹlifoonu, yi wọn pada lati fi sori ẹrọ tabi mu RDP ṣiṣẹ, ati lẹhinna lọna jijinna titobi ti awọn akoonu ti awọn apoti isura infomesonu, ji awọn kaadi SIM ti awọn olumulo kọọkan.

Iru iṣẹ bẹ ṣee ṣe, nitori diẹ ninu awọn oṣiṣẹ ti oniṣẹ ẹrọ alagbeka ni awọn ẹtọ lati “gbe” nọmba foonu kan lati kaadi SIM kan si omiiran. Nigbati kaadi SIM ba ti paarọ, nọmba olufaragba yoo gbe lọ si kaadi SIM ti a nṣakoso nipasẹ arekereke. Ati lẹhinna o le gba awọn koodu ifitonileti ifosiwewe meji-meji ti olufaragba tabi awọn imọran atunto ọrọ igbaniwọle nipasẹ SMS. T-Mobile nlo ohun elo kan lati yi nọmba rẹ pada Wiwo Quick, AT&T ni Opus.

Gẹgẹbi ọkan ninu awọn scammers pẹlu ẹniti awọn oniroyin ni anfani lati ṣe ibaraẹnisọrọ, eto RDP ti gba olokiki julọ. Splashtop. O ṣiṣẹ pẹlu eyikeyi Telikomu onišẹ, sugbon o ti wa ni lo julọ igba fun ku lori T-Mobile ati AT&T.

Awọn aṣoju ti awọn oniṣẹ ko kọ alaye yii. Nitorinaa, AT&T sọ pe wọn mọ ero sakasaka pato yii ati pe wọn ti ṣe awọn igbesẹ lati yago fun awọn iṣẹlẹ ti o jọra ni ọjọ iwaju. Awọn aṣoju ti T-Mobile ati Sprint tun jẹrisi pe ile-iṣẹ naa mọ ọna ti ji awọn kaadi SIM nipasẹ RDP, ṣugbọn fun awọn idi aabo wọn ko ṣe afihan awọn igbese aabo ti o mu. Verizon ko sọ asọye lori alaye yii.

awari

Awọn ipinnu wo ni a le fa lati inu ohun ti n ṣẹlẹ, ti o ko ba lo awọn ọrọ alaimọkan? Ni ọna kan, o dara pe awọn olumulo ti di ọlọgbọn, niwon awọn ọdaràn ti yipada si awọn oṣiṣẹ ile-iṣẹ. Ni apa keji, ko si aabo data. Lori Habré ati awọn aaye miiran yọ nipasẹ awọn nkan nipa awọn iṣẹ arekereke ti a ṣe nipasẹ kaadi SIM fidipo. Nitorinaa ọna ti o munadoko julọ lati daabobo data rẹ ni lati kọ lati pese nibikibi. Alas, o jẹ fere soro lati ṣe eyi.

Kini ohun miiran ti o le ka lori bulọọgi? Cloud4Y

Awọn ọlọjẹ sooro CRISPR kọ “awọn ibi aabo” lati daabobo awọn genomes lati awọn enzymu ti nwọle DNA
Bawo ni banki ṣe kuna?
The Great Snowflake Yii
Intanẹẹti lori awọn fọndugbẹ
Pentesters ni iwaju ti cybersecurity

Alabapin si wa Telegram-ikanni, ki bi ko lati padanu awọn tókàn article! A kọ ko siwaju sii ju lẹmeji ọsẹ kan ati ki o nikan lori owo.

orisun: www.habr.com

Fi ọrọìwòye kun