Møt hackerne som manipulerer Instagram-brukernavn og beslaglagt kryptovaluta på et skyggefullt og travelt svartebørsmarked for stjålne kontoer og brukernavn. Ofrenes svake punkt? Telefonnumrene deres.
SIM-kapring er en lite kjent, men økende trussel. Hvis du vil lære hvordan du kan hindre hackere i å stjele telefonnummeret ditt, kan du lese guiden vår om hvordan du beskytter deg mot slike angrep.
Cela ressemblait à n’importe quelle autre chaude nuit de septembre dans la banlieue de Salt Lake City. Rachel Ostlund venait de mettre ses enfants au lit et se préparait à aller se coucher à son tour. Elle envoyait un SMS à sa sœur lorsque, de façon inattendue, son téléphone portable a perdu le réseau. Le dernier message que Rachel a reçu venait de T-Mobile, son opérateur. La carte SIM associée à son numéro de téléphone, le message le précisait, avait été « mise à jour ».
Rachel gjorde det de fleste ville ha gjort i den situasjonen: hun slo telefonen av og på igjen. Det hjalp ikke.
Hun gikk opp trappen og sa til mannen sin, Adam, at telefonen hennes ikke virket. Adam prøvde å ringe Rachels nummer med mobilen sin. Det ringte, men telefonen i Rachels hender lyste ikke opp. Ingen svarte. I mellomtiden logget Rachel seg inn på e-posten sin og la merke til at noen tilbakestilte passordene til flere av kontoene hennes. En time senere fikk Adam en telefon.
«Gi meg Rachel», krevde en stemme i andre enden av linjen. «Nå.»
Adam sa nei og spurte hva som foregikk.
« On te baise, on te viole et on est en train de détruire ta vie », a déclaré l’appelant. « Si tu sais ce qui est bon pour toi, passe-moi ta femme. »
Adam a refusé.
«Vi kommer til å ødelegge kredittverdigheten deres», fortsatte personen og nevnte navnene på medlemmer av Rachels og Adams familie, samt adressene deres, som paret tror ble hentet fra Rachels Amazon-konto. «Hva ville skjedd hvis vi skadet dem? Hva ville skjedd hvis vi ødela kredittverdigheten deres og så la igjen en melding om at det var din skyld?»
« On te baise, on te viole et on est en train de détruire ta vie. »
Le couple ne le savait pas encore, mais il venait tout juste de devenir la dernière victime des pirates qui détournent des numéros de téléphone afin de dérober de précieux noms d’utilisateur Instagram et de les vendre contre des bitcoins. Cette nuit de fin d’été 2017, les Ostlund étaient en train de parler à deux de ces pirates, qui avaient pris le contrôle du compte Instagram de Rachel, dont le pseudo était @Rainbow. Ils demandaient maintenant à Rachel et Adam de leur céder son compte Twitter @Rainbow.
På det trendy svartebørsmarkedet for stjålne brukernavn på spill og sosiale medier kan et kort, unikt brukernavn koste fra 500 til 5000 amerikanske dollar, ifølge personer som er involvert i handelen, og en gjennomgang av annonser på et populært marked. Flere hackere som er involvert i markedet, hevdet at Instagram-kontoen @t for eksempel nylig ble solgt for omtrent 40 000 dollar i Bitcoin.
Er telefonen eller Instagram-kontoen din blitt hacket? Fortell oss historien din.Du kan kontakte denne journalisten sikkert på Signal på +1 917 257 1382, via OTR-chat på [email protected] eller på e-post på [email protected].
En piratant le numéro de téléphone de Rachel, les pirates ont pu s’emparer non seulement de son compte Instagram, mais aussi de ses comptes Amazon, Ebay, Paypal, Netflix et Hulu. Aucune des mesures de sécurité prises par Rachel pour protéger certains de ces comptes, y compris l’authentification à deux facteurs, ne tient plus une fois que les pirates ont pris le contrôle de son numéro de téléphone.
«Det var en veldig spent natt», husket Adam. “Jeg kan ikke tro at de hadde frekkhet nok til å ringe oss.”
BILDE: SHUTTERSTOCK
EN SKJULT TRUSSEL
I februar sendte T-Mobile en masse-SMS som advarte kundene mot en «bransjespesifikk» trussel. Ifølge selskapet bruker kriminelle i økende grad en teknikk kalt «port-out-svindel» for å målrette seg mot og stjele folks telefonnumre. Svindelen, også kjent som SIM-kortbytte eller SIM-kapring , er enkel, men svært effektiv.
For det første ringer de kriminelle kundeservicen til en mobiloperatør og later som de er målpersonen. De forklarer den ansatte at de har «mistet» SIM-kortet sitt og ber om at telefonnummeret deres overføres til et nytt SIM-kort som angriperne selv allerede har. Med litt sosial manipulasjon – kanskje ved å oppgi offerets personnummer eller hjemmeadresse (som ofte er tilgjengelig etter et av de mange datainnbruddene de siste årene) – overbeviser de kriminelle den ansatte om at de er den de later som de er, og den ansatte overfører telefonnummeret til det nye SIM-kortet.
Spillet er over.
«Med noens telefonnummer», forklarte en hacker som utfører SIM-kortbytte for meg, «kan du få tilgang til alle kontoene deres på få minutter, og de kan ikke gjøre noe med det.»
ET SKJERMBILDE AV SMS-EN RACHEL OSTLUND FIKK DA HACKERE TOK OVER TELEFONNUMMERET HENNES.
Fra det øyeblikket mister offeret tjenesten, siden bare ett SIM-kort kan være koblet til mobilnettet med et gitt nummer om gangen. Og hackerne kan tilbakestille offerets kontoer og omgå sikkerhetstiltak, som tofaktorautentisering, ved å bruke telefonnummeret som gjenopprettingsmetode.
Noen tjenester, inkludert Instagram , krever at brukere oppgir et telefonnummer når de setter opp tofaktorautentisering, noe som utilsiktet gir hackere en annen måte å få tilgang til en konto på. Hvis hackere kontrollerer målets nummer, kan de nemlig omgå tofaktorautentiseringen og logge seg inn på Instagram-kontoen uten å kjenne passordet. ( Les vår veiledning om hvordan du beskytter telefonnummeret ditt og kontoene knyttet til det mot hackere .)
Eric Taylor, en hacker tidligere kjent som CosmoTheGod , brukte denne teknikken i noen av sine mest kjente bedrifter, for eksempel da han kapret e-postkontoen til CloudFlares administrerende direktør i 2012. Taylor, som nå jobber for sikkerhetsselskapet Path Network , fortalte meg at det å ha et telefonnummer knyttet til en av dine nettkontoer gjør deg «sårbar for 13- til 16-åringer som overtar kontoene dine ved å ta telefonen din mindre enn fem minutter etter at de har ringt den jævla leverandøren din.»
«Dette skjer hele tiden», la han til.
Har du et tips? Du kan trygt kontakte denne journalisten på Signal på +1 917 257 1382, OTR-chat på [email protected] eller via e-post på [email protected].
Roel Schouwenberg, direktør for etterretning og forskning ved Celsus Advisory Group, har forsket på problemer som SIM-kortbytte, omgåelse av tofaktorautentisering og misbruk av mekanismer for kontogjenoppretting. Etter hans syn er ingen telefonnumre helt sikre, og forbrukerne må være klar over det.
«Alle typer numre kan overføres», fortalte Schouwenberg meg. «En målbevisst kriminell aktør med tilstrekkelige ressurser vil kunne få i det minste midlertidig tilgang til et nummer, og det er ofte nok til å gjennomføre et kupp.»
Il est troublant de voir que les numéros de téléphone portable sont devenus des « clés principales » de toute notre identité en ligne, comme il l’a expliqué dans un article de blog l’année dernière.
«De fleste systemer er ikke utformet for å håndtere angripere som tar kontroll over telefonnumre. Det er virkelig svært alvorlig», skrev Schouwenberg. «Telefonnummeret vårt har blitt en nesten uopprettelig identifikator. Det var aldri meningen at det skulle brukes slik, på samme måte som personnumre aldri var ment som legitimasjon. I dag gir et telefonnummer nøkkelen til riket for de fleste tjenester og kontoer.»
Hva hackerne gjør når de først har kontroll over telefonnummeret ditt, avhenger nøyaktig av hva de er ute etter.
« Je prends leur argent et je vis ma vie »
Hvis sykkelen din blir stjålet, bør du sjekke Craigslist for å se om noen selger den på svartebørsen. Hvis Instagram-kontoen din blir stjålet via SIM-bytte, bør du sjekke OGUSERS.
Ved første øyekast ligner OGUSERS på alle andre forumer. Det finnes en seksjon for «spam / vitser» og en annen for å diskutere temaer som musikk, underholdning, anime og spill. Men den viktigste og mest aktive delen er markedsplassen, der brukere kjøper og selger brukernavn for spill og sosiale medier, noen ganger for tusenvis av dollar.
I et nylig innlegg solgte noen Instagram-kontoen @Bitcoin for 20 000 dollar, ifølge en av forumets administratorer. I en annonse som fortsatt var synlig 13. juni, tilbød en bruker @eternity på Instagram for 1000 dollar.
Dette er bare to eksempler på hvilke typer kontoer som er til salgs på OGUSERS.Forumet ble lansert i april 2017 for å gi folk et sted å kjøpe og selge «OG»-brukernavn. (Forumet har navnet sitt fra slanguttrykket OG, en forkortelse for «original gangster».) Et OG på et sosialt nettverk er et brukernavn som anses som kult, kanskje fordi det er ett enkelt ord som @Sex, @Eternity eller @Rainbow. Eller kanskje fordi det er et veldig kort brukernavn, som @t eller @ty. Kjendiser har også blitt rammet.
ET SKJERMBILDE AV SELENA GOMEZ SIN INSTAGRAM-KONTO ETTER AT DEN BLE HACKET.
En août de l’année dernière, par exemple, des pirates informatiques ont détourné le compte Instagram de Selena Gomez et publié des photos nues de Justin Bieber. Le premier nom figurant sur le compte de Gomez a également été remplacé par « Islah », identique à celui utilisé à l’époque par une personne appartenant à OGUSERS et portant le nom d’utilisateur Islah. Selon des hackers sur OGUSERS, les personnes affirmant être derrière le piratage de Gomez ont affirmé l’avoir fait en reprenant le numéro de téléphone portable associé au compte Instagram de la chanteuse et actrice, qui comptait 125 millions d’abonnés au moment de la saisie.
« Bon sang, ils ont vraiment piraté la personne la plus suivie sur Instagram », a commenté un membre d’OGUSERS dans un fil de discussion intitulé « RIP SELENA GOMEZ ».
En talsperson for Gomez avslo å kommentere på e-post.
