Познакомьтесь с хакерами, которые торгуют захваченными никнеймами Instagram и криптовалютой на оживлённом теневом рынке краденых аккаунтов и имён пользователей. Слабое место их жертв — номера телефонов.
Перехват SIM-карты — малоизвестная, но растущая угроза. Чтобы узнать, как не дать хакерам похитить ваш номер телефона, прочитайте наше руководство о том, как защититься от таких атак.
Это была обычная тёплая сентябрьская ночь в пригороде Солт-Лейк-Сити. Рэйчел Остлунд только уложила детей спать и собиралась лечь сама. Она писала сообщение сестре, как вдруг её мобильный телефон потерял связь. Последнее сообщение, которое получила Рэйчел, пришло от её оператора T-Mobile. В нём говорилось, что SIM-карта её номера телефона была «обновлена».
Рэйчел сделала то, что сделало бы большинство людей на её месте: выключила и снова включила телефон. Это не помогло.
Она поднялась по лестнице и сказала мужу Адаму, что её телефон не работает. Адам попытался позвонить на номер Рэйчел со своего мобильного. Гудки шли, но телефон в руках Рэйчел не загорелся. Никто не ответил. Тем временем Рэйчел зашла в свою электронную почту и заметила, что кто-то сбрасывает пароли от нескольких её аккаунтов. Через час Адаму позвонили.
«Дай трубку Рэйчел», — потребовал голос на другом конце линии. «Немедленно».
Адам отказался и спросил, что происходит.
«Мы тебя трахаем, мы тебя насилуем и мы разрушаем твою жизнь», — заявил звонивший. «Если понимаешь, что для тебя лучше, дай трубку жене».
Adam a refusé.
«Мы уничтожим вашу кредитную историю», — продолжил собеседник, назвав членов семьи Рэйчел и Адама, а также их адреса, которые, как полагает пара, были получены из аккаунта Рэйчел на Amazon. «Что будет, если мы причиним им вред? Что будет, если мы уничтожим их кредитную историю, а потом оставим им сообщение, что это из-за вас?»
«Мы тебя трахаем, мы тебя насилуем и мы разрушаем твою жизнь».
Супруги ещё не знали, что только что стали очередными жертвами хакеров, которые перехватывают номера телефонов, чтобы красть ценные имена пользователей Instagram и продавать их за биткоины. Поздней летней ночью 2017 года Остлунды разговаривали с двумя такими хакерами, которые захватили аккаунт Рэйчел в Instagram с именем @Rainbow. Теперь они требовали, чтобы Рэйчел и Адам отказались и от её аккаунта в Twitter @Rainbow.
На модном подпольном рынке краденых никнеймов социальных сетей и игровых платформ короткое уникальное имя пользователя может стоить от 500 до 5 000 долларов США — по словам участников торговли и согласно обзору объявлений на одной из популярных площадок. Несколько хакеров, работающих на этом рынке, утверждали, что аккаунт Instagram @t, например, недавно был продан примерно за 40 000 долларов в биткоинах.
Вашу телефонную линию или Instagram взломали? Расскажите нам свою историю.Вы можете безопасно связаться с этим журналистом в Signal по номеру +1 917 257 1382, в чате OTR по адресу [email protected] или по электронной почте [email protected].
Взломав номер телефона Рэйчел, хакеры смогли завладеть не только её аккаунтом в Instagram, но и аккаунтами на Amazon, Ebay, Paypal, Netflix и Hulu. Все меры безопасности, которые Рэйчел приняла для защиты некоторых из этих аккаунтов, включая двухфакторную аутентификацию, потеряли значение, как только хакеры получили контроль над её номером телефона.
«Это была очень напряжённая ночь», — вспомнил Адам. «Не могу поверить, что у них хватило наглости нам позвонить».
ИЗОБРАЖЕНИЕ: SHUTTERSTOCK
НАВИСШАЯ УГРОЗА
В феврале T-Mobile разослала массовое SMS-сообщение с предупреждением клиентов о «секторальной» угрозе. По словам компании, преступники всё чаще используют технику под названием «мошенничество с переносом номера», чтобы выбирать и похищать телефонные номера людей. Эта афера, также известная как подмена или перехват SIM-карты , проста, но чрезвычайно эффективна.
Во-первых, преступники звонят в службу технической поддержки оператора мобильной связи, выдавая себя за свою жертву. Они сообщают сотруднику компании, что «потеряли» SIM-карту, и просят перенести или перевести их номер телефона на новую SIM-карту, которая уже находится у самих мошенников. С помощью социальной инженерии — например, предоставив номер социального страхования жертвы или адрес её дома (который часто доступен благодаря одной из многочисленных утечек данных за последние годы) — преступники убеждают сотрудника в том, что они действительно те, за кого себя выдают, и тот переводит номер телефона на новую SIM-карту.
Игра окончена.
«Имея номер телефона человека», — объяснил мне хакер, занимающийся подменой SIM-карт, — «вы можете получить доступ к каждому его аккаунту за считаные минуты, и он ничего не сможет с этим поделать».
СНИМОК ЭКРАНА ТЕКСТОВОГО СООБЩЕНИЯ, КОТОРОЕ РЭЧЕЛ ОСТЛУНД ПОЛУЧИЛА, КОГДА ХАКЕРЫ ЗАХВАТИЛИ ЕЁ НОМЕР ТЕЛЕФОНА.
От этого момента жертва теряет услугу, поскольку с одним номером в мобильной сети одновременно может быть подключена только одна SIM-карта. А хакеры могут сбрасывать учетные записи жертвы и часто обходить меры безопасности, такие как двухфакторная аутентификация, используя номер телефона в качестве метода восстановления.
Некоторые сервисы, включая Instagram , требуют от пользователей указывать номер телефона при настройке двухфакторной аутентификации, и это правило неожиданно дает хакерам еще один способ получить доступ к учетной записи. Действительно, если хакеры перехватывают номер цели, они могут обойти двухфакторную аутентификацию и войти в её аккаунт Instagram, даже не зная пароля. ( Ознакомьтесь с нашим руководством по защите вашего номера телефона и связанных с ним учетных записей от хакеров .)
Эрик Тейлор, хакер ранее известный как CosmoTheGod , использовал этот метод для некоторых своих самых известных взломов, например, когда он в 2012 году взломал почтовый аккаунт генерального директора CloudFlare . Тейлор, который сейчас работает в компании по безопасности Path Network , сказал мне, что наличие номера телефона, привязанного к одной из ваших онлайн-учетных записей, делает вас “уязвимым для 13-16-летних детей, которые берут под контроль ваши аккаунты, просто взяв ваш телефон менее чем через пять минут после звонка вашему чертовому оператору.”
«Это случается постоянно», добавил он.
У вас есть информация для журналиста? Вы можете безопасно связаться с этим журналистом через Signal по номеру +1 917 257 1382, по OTR-чату на адресу [email protected] или по электронной почте [email protected].
Роэл Шувенберг, директор по разведке и исследованиям в консультационной группе Celsus Advisory Group, проводил исследования таких проблем, как обмен SIM-картами, обход двухфакторной аутентификации и злоупотребление механизмами восстановления учетных записей. По его мнению, ни один номер телефона не является полностью безопасным, и потребители должны об этом знать.
«Любой тип номера может быть перенесен», сказал мне Шувенберг. «Целеустремленный преступник с достаточными ресурсами сможет получить хотя бы временный доступ к номеру, и этого зачастую достаточно, чтобы успешно провернуть ограбление.»
Это тревожно, ведь номера мобильных телефонов стали «главными ключами» ко всей нашей онлайн-идентичности, как он объяснил в статье в блоге в прошлом году.
«Большинство систем не рассчитаны на то, чтобы противостоять злоумышленникам, которые перехватывают номера телефонов. Это действительно очень серьёзно», — написал Схаувенберг. «Наш номер телефона стал почти неотзывным идентификатором. Он никогда не задумывался как таковой, так же как номера социального страхования никогда не предназначались для роли удостоверений личности. Сегодня номер телефона является ключом ко всему для большинства сервисов и аккаунтов. “
То, что хакеры делают, получив контроль над вашим номером телефона, зависит именно от того, что они ищут.
“Я беру их деньги и живу своей жизнью”
Если у вас украли велосипед, нужно проверить на Craigslist, не продаёт ли его кто-то на чёрном рынке. Если ваш аккаунт Instagram украден через обмен SIM-карты, проверьте OGUSERS.
На первый взгляд OGUSERS похож на любой другой форум. Есть раздел «спам / шутки» и другой для обсуждения таких тем, как музыка, развлечения, аниме и игры. Но самая важная и самая активная часть — это рынок, где пользователи покупают и продают никнеймы для игр и социальных сетей, иногда за тысячи долларов.
В недавнем сообщении кто-то продал аккаунт Instagram @Bitcoin за 20 000 долларов, по словам одного из администраторов форума. В списке, всё ещё доступном онлайн на 13 июня, пользователь объявлял о продаже аккаунта @eternity в Instagram за 1 000 долларов.
Это лишь два примера аккаунтов, выставленных на продажу на OGUSERS.Форум был запущен в апреле 2017 года, чтобы дать людям место для покупки и продажи имён пользователей «OG». (Название форума происходит от сленгового термина OG, сокращения от «original gangster», «оригинальный гангстер».) OG в социальной сети — это имя пользователя, считающееся крутым, возможно, потому что оно состоит из одного слова, например @Sex, @Eternity или @Rainbow. Или, возможно, потому что оно очень короткое, например @t или @ty. Под прицел попадали и знаменитости.
СНИМОК ЭКРАНА АККАУНТА INSTAGRAM СЕЛЕНЫ ГОМЕС ПОСЛЕ ВЗЛОМА.
В августе прошлого года, например, хакеры взломали аккаунт Instagram Селены Гомес и опубликовали обнажённые фотографии Джастина Бибера. Первое имя в аккаунте Гомес также было заменено на «Islah», идентичное тому, которое тогда использовал человек из OGUSERS с именем пользователя Islah. По словам хакеров на OGUSERS, люди, заявлявшие, что стоят за взломом Гомес, утверждали, что сделали это, перехватив номер мобильного телефона, связанный с аккаунтом Instagram певицы и актрисы, у которой на момент публикации было 125 миллионов подписчиков.
«Чёрт возьми, они действительно взломали самого популярного человека в Instagram», — прокомментировал участник OGUSERS в ветке обсуждения под названием «RIP SELENA GOMEZ».
Представитель Гомес отказался комментировать по электронной почте.
