Poznajcie hakerów, którzy handlują przejętymi nazwami użytkowników na Instagramie i kryptowalutami na mrocznym, tętniącym życiem czarnym rynku skradzionych kont i loginów. Słabym punktem ich ofiar są numery telefonów.
Przejęcie karty SIM to mało znane, ale coraz poważniejsze zagrożenie. Aby dowiedzieć się, jak powstrzymać hakerów przed kradzieżą Twojego numeru telefonu, przeczytaj nasz poradnik o tym, jak chronić się przed tego typu atakami.
Wyglądało to na zwykły, ciepły wrześniowy wieczór na przedmieściach Salt Lake City. Rachel Ostlund właśnie położyła dzieci spać i szykowała się do snu. Pisała wiadomość do siostry, gdy nagle jej telefon stracił zasięg. Ostatnia wiadomość, jaką otrzymała Rachel, pochodziła od T-Mobile, jej operatora. Karta SIM przypisana do jej numeru telefonu, jak głosiła wiadomość, została „zaktualizowana”.
Rachel zrobiła to, co zrobiłaby w tej sytuacji większość ludzi: wyłączyła telefon i włączyła go ponownie. Nie pomogło.
Weszła na górę i powiedziała mężowi Adamowi, że jej telefon nie działa. Adam spróbował zadzwonić na numer Rachel ze swojego telefonu. Połączenie przeszło, ale telefon w rękach Rachel się nie rozświetlił. Nikt nie odebrał. W tym czasie Rachel zalogowała się do swojej poczty e-mail i zauważyła, że ktoś resetuje hasła do kilku jej kont. Godzinę później Adam odebrał telefon.
„Daj mi Rachel do telefonu” – zażądał głos po drugiej stronie linii. „Natychmiast”.
Adam odmówił i zapytał, co się dzieje.
„Pieprzymy was, gwałcimy was i właśnie niszczymy wam życie”, oświadczył dzwoniący. „Jeśli wiecie, co jest dla was dobre, dajcie do telefonu swoją żonę.”
Adam refused.
„Zniszczymy waszą zdolność kredytową”, kontynuowała ta osoba, wymieniając członków rodziny Rachel i Adama oraz ich adresy, które, jak podejrzewa para, zdobyto z konta Rachel w serwisie Amazon. „Co by było, gdybyśmy zrobili im krzywdę? Co by było, gdybyśmy zniszczyli ich zdolność kredytową, a potem zostawili im wiadomość, że to wasza wina?
„Pieprzymy cię, gwałcimy cię i właśnie niszczymy ci życie.”
Para jeszcze o tym nie wiedziała, ale właśnie padła ofiarą kolejnych hakerów, którzy przejmowali numery telefonów, aby kraść cenne nazwy użytkowników na Instagramie i sprzedawać je za bitcoiny. Tej późnej letniej nocy 2017 roku Ostlundowie rozmawiali z dwoma takimi hakerami, którzy przejęli konto Rachel na Instagramie o nazwie @Rainbow. Teraz żądali, by Rachel i Adam zrezygnowali także z jej konta na Twitterze @Rainbow.
Na modnym podziemnym rynku skradzionych nazw użytkowników z gier i mediów społecznościowych jedna krótka, unikatowa nazwa może kosztować od 500 do 5000 dolarów, jak twierdzą osoby zaangażowane w ten handel, a także wynika z przeglądu ofert na popularnym rynku. Kilku hakerów działających na tym rynku twierdziło, że konto na Instagramie @t zostało niedawno sprzedane za równowartość około 40 000 dolarów w bitcoinach.
Czy Twój telefon lub konto na Instagramie zostało zhakowane? Opowiedz nam swoją historię.Możesz bezpiecznie skontaktować się z tym dziennikarzem przez Signal pod numerem +1 917 257 1382, przez czat OTR pod adresem [email protected] lub e-mailem pod adresem [email protected].
Przejmując numer telefonu Rachel, hakerzy zdołali zdobyć nie tylko jej konto na Instagramie, ale także konta w serwisach Amazon, Ebay, Paypal, Netflix i Hulu. Żadne z zabezpieczeń, jakie Rachel zastosowała w niektórych z tych kont, w tym uwierzytelnianie dwuskładnikowe, nie miało już znaczenia, gdy hakerzy przejęli kontrolę nad jej numerem telefonu.
„To była bardzo napięta noc”, wspominał Adam. „Nie mogę uwierzyć, że mieli czelność do nas zadzwonić.”
IMAGE : SHUTTERSTOCK
UNE MENACE SURVEILLÉE
W lutym T-Mobile rozesłał masowego SMS-a ostrzegającego klientów przed zagrożeniem „branżowym”. Według firmy przestępcy coraz częściej stosują technikę zwaną „port-out scam”, by obrać za cel i przejąć numery telefonów. Ten proceder, znany również jako SIM swapping lub przejęcie karty SIM , jest prosty, a zarazem niezwykle skuteczny.
Najpierw przestępcy dzwonią na infolinię operatora komórkowego, podszywając się pod swój cel. Tłumaczą pracownikowi firmy, że „zgubili” kartę SIM, i proszą o przeniesienie numeru telefonu na nową kartę SIM, którą hakerzy już posiadają. Dzięki odrobinie inżynierii społecznej – być może podając numer ubezpieczenia społecznego ofiary lub jej adres domowy (często dostępny dzięki jednemu z licznych wycieków danych z ostatnich lat) – przestępcy przekonują pracownika, że są osobą, za którą się podają, po czym pracownik przenosi numer telefonu na nową kartę SIM.
Jeu terminé.
„Mając czyjś numer telefonu – wyjaśnił mi haker zajmujący się podmianą kart SIM – w ciągu kilku minut można dostać się do każdego jego konta, a on nie może nic z tym zrobić.”
ZRZUT EKRANU Z WIADOMOŚCI TEKSTOWEJ, KTÓRĄ RACHEL OSTLUND OTRZYMAŁA, GDY HAKERZY PRZEJĘLI JEJ NUMER TELEFONU.
Od tej chwili ofiara traci usługę, ponieważ z siecią komórkową może być jednocześnie połączona tylko jedna karta SIM z danym numerem. Hakerzy mogą natomiast zresetować konta ofiary i często obejść zabezpieczenia, takie jak uwierzytelnianie dwuskładnikowe, wykorzystując numer telefonu jako metodę odzyskiwania dostępu.
Niektóre usługi, w tym Instagram , wymagają podania numeru telefonu podczas konfiguracji uwierzytelniania dwuskładnikowego, co ma nieoczekiwany skutek: daje hakerom kolejny sposób na dostęp do konta. Jeśli bowiem hakerzy przejmą numer celu, mogą ominąć drugi składnik i przejąć jego konto na Instagramie, nawet nie znając hasła. ( Zajrzyj do naszego poradnika o ochronie numeru telefonu i powiązanych z nim kont przed hakerami .)
Eric Taylor, haker znany dawniej jako CosmoTheGod , użył tej techniki przy niektórych ze swoich najgłośniejszych wyczynów, takich jak włamanie w 2012 roku na konto e-mail prezesa CloudFlare . Taylor, który obecnie pracuje dla firmy zajmującej się bezpieczeństwem Path Network , powiedział mi, że powiązanie numeru telefonu z którymkolwiek z kont internetowych czyni człowieka „podatnym na ataki trzynasto- i szesnastolatków, którzy przejmują twoje konta, po prostu przejmując twój telefon w niecałe pięć minut po zadzwonieniu do twojego cholernego operatora”.
„To zdarza się cały czas” – dodał.
Masz cynk? Z tym dziennikarzem możesz bezpiecznie skontaktować się przez Signal pod numerem +1 917 257 1382, czat OTR pod adresem [email protected] lub e-mailem na adres [email protected].
Roel Schouwenberg, dyrektor ds. analiz i badań w Celsus Advisory Group, badał takie zagadnienia, jak podmiana kart SIM, obchodzenie uwierzytelniania dwuskładnikowego i nadużywanie mechanizmów odzyskiwania kont. Jego zdaniem żaden numer telefonu nie jest w pełni bezpieczny, a konsumenci powinni być tego świadomi.
„Każdy rodzaj numeru można przenieść – powiedział mi Schouwenberg. – Zdeterminowany przestępca dysponujący odpowiednimi zasobami zdobędzie przynajmniej tymczasowy dostęp do numeru, a to często wystarcza, by przeprowadzić skok.”
To niepokojące, ponieważ numery telefonów komórkowych stały się „kluczami głównymi” całej naszej tożsamości w sieci, jak wyjaśnił to we wpisie na blogu w zeszłym roku.
„Większość systemów nie została zaprojektowana z myślą o atakujących, którzy przejmują numery telefonów. To naprawdę bardzo poważna sprawa” – napisał Schouwenberg. „Nasz numer telefonu stał się niemal nieodwołalnym identyfikatorem. Nigdy nie został tak pomyślany, tak jak numery ubezpieczenia społecznego nigdy nie miały służyć jako dowód tożsamości. Dziś numer telefonu to klucz do królestwa w przypadku większości usług i kont.”
To, co hakerzy robią po przejęciu kontroli nad Twoim numerem telefonu, zależy dokładnie od tego, czego szukają.
« Je prends leur argent et je vis ma vie »
Jeśli ktoś ukradnie Ci rower, powinieneś sprawdzić na Craigslist, czy ktoś nie sprzedaje go na czarnym rynku. Jeśli Twoje konto na Instagramie zostanie skradzione przez zamianę karty SIM, powinieneś sprawdzić OGUSERS.
Na pierwszy rzut oka OGUSERS wygląda jak każde inne forum. Jest tam dział „spam / żarty” oraz kolejny do dyskusji na takie tematy jak muzyka, rozrywka, anime i gry. Najważniejszą i najbardziej aktywną częścią jest jednak rynek, na którym użytkownicy kupują i sprzedają nazwy użytkowników w grach i mediach społecznościowych, czasem za tysiące dolarów.
W niedawnym wpisie ktoś sprzedał konto na Instagramie @Bitcoin za 20 000 dolarów, jak twierdzi jeden z administratorów forum. W ogłoszeniu, które nadal było widoczne 13 czerwca, użytkownik oferował sprzedaż @eternity na Instagramie za 1000 dolarów.
To tylko dwa przykłady kont wystawianych na sprzedaż na OGUSERS. Forum powstało w kwietniu 2017 roku, aby dać ludziom miejsce do kupowania i sprzedawania nazw użytkowników „OG”. (Nazwa forum pochodzi od slangowego określenia OG, skrótu od „original gangster”). OG w serwisie społecznościowym to nazwa użytkownika uważana za wyjątkową, być może dlatego, że jest pojedynczym słowem, takim jak @Sex, @Eternity czy @Rainbow. Albo dlatego, że jest bardzo krótka, jak @t lub @ty. Celem ataków padały również gwiazdy.
ZRZUT EKRANU Z KONTA SELENY GOMEZ NA INSTAGRAMIE PO JEGO ZHAKOWANIU.
W sierpniu zeszłego roku, na przykład, hakerzy przejęli konto Seleny Gomez na Instagramie i opublikowali nagie zdjęcia Justina Biebera. Pierwsze imię na koncie Gomez zostało też zmienione na „Islah”, takie samo, jakiego w tamtym czasie używał członek OGUSERS o nazwie użytkownika Islah. Według hakerów z OGUSERS osoby twierdzące, że stoją za włamaniem na konto Gomez, utrzymywały, że dokonały tego, przejmując numer telefonu komórkowego powiązany z kontem Instagram piosenkarki i aktorki, która w chwili przejęcia miała 125 milionów obserwujących.
« Bon sang, ils ont vraiment piraté la personne la plus suivie sur Instagram », a commenté un membre d’OGUSERS dans un fil de discussion intitulé « RIP SELENA GOMEZ ».
Rzeczniczka Gomez odmówiła komentarza w odpowiedzi na wiadomość e-mail.
