साइबर जालसाज ग्राहकों के फोन नंबर लेने के लिए मोबाइल ऑपरेटर्स को हैक करते हैं

रिमोट डेस्कटॉप (आरडीपी) एक सुविधाजनक चीज है जब आपको कंप्यूटर पर कुछ करने की आवश्यकता होती है, लेकिन इसके सामने बैठने का कोई भौतिक अवसर नहीं है। या जब आपको अच्छा प्रदर्शन प्राप्त करने की आवश्यकता होती है, तो एक पुराने या बहुत शक्तिशाली उपकरण से काम करना। क्लाउड प्रदाता Cloud4Y कई कंपनियों को यह सेवा प्रदान करता है। और मुझे यह खबर नहीं मिली कि टी-मोबाइल, एटी एंड टी और स्प्रिंट के आंतरिक डेटाबेस तक पहुँच प्राप्त करने के लिए आरडीपी का उपयोग करने के लिए दूरसंचार कंपनियों को रिश्वत देने से लेकर दूरसंचार कंपनियों को रिश्वत देने (सिम स्वैप करने, स्वैप करने) में लगे स्कैमर कैसे लगे।

साइबर जालसाज (हाथ उन्हें हैक करने के लिए नहीं उठते हैं) तेजी से मोबाइल ऑपरेटरों के कर्मचारियों को सॉफ्टवेयर लॉन्च करने के लिए मजबूर कर रहे हैं जो उन्हें कंपनियों के आंतरिक डेटाबेस में प्रवेश करने और ग्राहकों के मोबाइल फोन नंबर चोरी करने की अनुमति देता है। एक ऑनलाइन पत्रिका मदरबोर्ड द्वारा हाल ही में की गई एक विशेष जांच ने सुझाव दिया कि कम से कम तीन कंपनियों पर हमला किया गया: टी-मोबाइल, एटीएंडटी, और स्प्रिंट।

यह सिम कार्ड चोरी के क्षेत्र में एक वास्तविक क्रांति है (वे चोरी हो जाते हैं ताकि धोखेबाज पीड़ित के फोन नंबर का उपयोग ईमेल, सामाजिक नेटवर्क, क्रिप्टोक्यूरेंसी खातों, आदि तक पहुंच प्राप्त करने के लिए कर सकें)। इससे पहले, स्कैमर ने मोबाइल ऑपरेटरों के कर्मचारियों को सिम कार्ड स्वैप करने के लिए या सोशल इंजीनियरिंग का उपयोग करने के लिए रिश्वत दी थी ताकि वास्तविक ग्राहक के रूप में आवश्यक जानकारी दी जा सके। अब वे मोटे तौर पर और मोटे तौर पर काम कर रहे हैं, ऑपरेटरों के आईटी सिस्टम में टूट रहे हैं और आवश्यक धोखाधड़ी खुद कर रहे हैं।

धोखाधड़ी के एक नए तरीके के बारे में भाषण जनवरी 2020 में उठाया गया था, जब कई अमेरिकी सीनेटरों ने संघीय संचार आयोग के अध्यक्ष अजीत पई से पूछा कि उनका संगठन हमलों की चल रही लहर से उपभोक्ताओं को बचाने के लिए क्या कर रहा है। तथ्य यह है कि यह एक खाली आतंक नहीं है, हाल ही में सिम स्वैप के माध्यम से एक क्रिप्टो खाते से $ 23 मिलियन की चोरी के मामले का सबूत है । आरोपी 22 वर्षीय निकोलस ट्रूली है, जो 2018 में सिलिकॉन वैली के कुछ प्रमुख हस्तियों के मोबाइल फोन की सफल हैकिंग के कारण प्रसिद्ध हो गया था।

“ कुछ सामान्य कर्मचारी और उनके प्रबंधक पूरी तरह से निष्क्रिय और बेवकूफ हैं। वे हमें सभी डेटा तक पहुंच प्रदान करते हैं, और हम चोरी करना शुरू करते हैं“, सिम कार्ड की चोरी में शामिल हमलावरों में से एक ने गुमनामी आधार पर ऑनलाइन पत्रिका को बताया।

यह काम किस प्रकार करता है

क्रैकर्स रिमोट डेस्कटॉप प्रोटोकॉल (RDP) की क्षमताओं का उपयोग करते हैं। RDP उपयोगकर्ता को कंप्यूटर को वस्तुतः कहीं और से नियंत्रित करने की अनुमति देता है। आमतौर पर, इस तकनीक का उपयोग शांतिपूर्ण उद्देश्यों के लिए किया जाता है। उदाहरण के लिए, जब तकनीकी सहायता क्लाइंट को कंप्यूटर को कॉन्फ़िगर करने में मदद करती है। या जब क्लाउड इंफ्रास्ट्रक्चर में काम कर रहे हों।

लेकिन हमलावरों ने इस सॉफ्टवेयर की क्षमताओं की भी सराहना की। यह योजना काफी सरल लग रही है: एक जालसाज, एक तकनीकी सहायता कर्मचारी के रूप में प्रच्छन्न, एक साधारण व्यक्ति को फोन करता है और उसे खतरनाक सॉफ़्टवेयर वाले कंप्यूटर के संक्रमण के बारे में बताता है। समस्या को हल करने के लिए, पीड़ित को आरडीपी को चालू करना चाहिए और नकली समर्थन प्रतिनिधि को अपनी कार में जाने देना चाहिए। और फिर - प्रौद्योगिकी का मामला। एक धोखेबाज को कंप्यूटर के साथ वह सब कुछ करने का अवसर मिलता है जो आत्मा की इच्छा है। और वह आम तौर पर एक ऑनलाइन बैंक का दौरा करना और पैसे चोरी करना चाहती है।

यह हास्यास्पद है कि स्कैमर्स ने आम लोगों से लेकर टेलीकॉम ऑपरेटरों के कर्मचारियों तक को पुनः स्थापित किया, उन्हें आरडीपी को स्थापित करने या सक्रिय करने के लिए आश्वस्त किया, और फिर खुले तौर पर डेटाबेस की सामग्री की खोज करने, व्यक्तिगत उपयोगकर्ताओं के सिम-कार्ड चोरी करने का हल किया ।

इस तरह की गतिविधि संभव है, क्योंकि मोबाइल ऑपरेटर के कुछ कर्मचारियों को एक सिम कार्ड से दूसरे में फोन नंबर "ट्रांसफर" करने का अधिकार है। सिम कार्ड को प्रतिस्थापित करते समय, पीड़ित का नंबर एक घोटालेबाज द्वारा नियंत्रित सिम कार्ड में स्थानांतरित कर दिया जाता है। और फिर वह एसएमएस के माध्यम से पीड़ित के दो-कारक प्रमाणीकरण कोड या पासवर्ड रीसेट प्रॉम्प्ट प्राप्त कर सकता है। T-Mobile नंबर , AT & T - Opus बदलने के लिए QuickView टूल का उपयोग करता है । स्कैमर्स में से एक के अनुसार, जिनके साथ रिपोर्टर संवाद करने में कामयाब रहे, सबसे लोकप्रिय स्प्लैशटॉप आरडीपी कार्यक्रम है । यह किसी भी दूरसंचार ऑपरेटर के साथ काम करता है, लेकिन टी-मोबाइल, एटीएंडटी पर हमलों के लिए इसका सबसे अधिक उपयोग किया जाता है।



ऑपरेटरों के प्रतिनिधि इस जानकारी से इनकार नहीं करते हैं। इसलिए, एटी एंड टी ने कहा कि वे इस विशिष्ट हैकिंग योजना के बारे में जानते हैं और भविष्य में इसी तरह की घटनाओं को रोकने के लिए कदम उठाए हैं। टी-मोबाइल और स्प्रिंट के प्रतिनिधियों ने भी पुष्टि की कि कंपनी आरडीपी के माध्यम से सिम कार्ड अपहरण करने की विधि से अवगत है, लेकिन सुरक्षा कारणों से किए गए उपायों का खुलासा नहीं किया। Verizon ने इस जानकारी पर कोई टिप्पणी नहीं की।

जाँच - परिणाम

यदि आप गलत भाषा का उपयोग नहीं करते हैं तो क्या निष्कर्ष निकाला जा सकता है? एक ओर, मुझे खुशी है कि उपयोगकर्ता अधिक शिक्षित हो गए हैं, क्योंकि अपराधियों ने कंपनी के कर्मचारियों को बंद कर दिया है। दूसरी ओर, अभी भी डेटा सुरक्षा नहीं है। हैबे और अन्य साइटों पर सिम-कार्ड के प्रतिस्थापन के माध्यम से किए गए धोखाधड़ी कार्यों के बारे में लेख फिसल गए । तो आपके डेटा की सुरक्षा के लिए सबसे प्रभावी तरीका यह है कि इसे कहीं भी प्रदान करने से मना कर दिया जाए। काश, ऐसा करना लगभग असंभव है। क्लाउड 4 वाई ब्लॉग पर और क्या पढ़ा जा सकता है → CRISPR- प्रतिरोधी वायरस जीनोम को डीएनए-मर्मज्ञ एंजाइमों से बचाने के लिए आश्रयों का निर्माण करते हैं → बैंक कैसे टूट गया →





स्नोफ्लेक्स की महान थ्योरी
→ बैलून इंटरनेट
→ साइबरसिटी के सबसे आगे स्थित पेंटर

हमारे टेलीग्राम चैनल की सदस्यता लें ताकि आपको एक और लेख याद न हो! हम सप्ताह में दो बार से अधिक और केवल व्यापार पर नहीं लिखते हैं।

Source: https://habr.com/ru/post/undefined/