Познайомтеся з хакерами, які оперують інстаграм-нікнеймами та викраденою криптовалютою на жвавому тіньовому ринку крадених акаунтів і імен користувачів. Слабка ланка їхніх жертв? Номери телефонів.
Підміна SIM-карти — маловідома, але дедалі більша загроза. Щоб дізнатися, як не дати хакерам викрасти ваш номер телефону, прочитайте наш посібник про те, як захистити себе від таких атак.
Це було схоже на будь-яку іншу теплу вересневу ніч у передмісті Солт-Лейк-Сіті. Рейчел Остлунд щойно уклала дітей спати й збиралася лягти сама. Вона надсилала текстове повідомлення сестрі, коли несподівано її мобільний телефон втратив зв’язок. Останнє повідомлення, яке отримала Рейчел, надійшло від її оператора T-Mobile. SIM-карту її номера телефону, як було зазначено в повідомленні, було «оновлено».
Рейчел зробила те, що зробили б більшість людей у такій ситуації: вимкнула та знову увімкнула телефон. Це не допомогло.
Вона піднялася сходами і сказала своєму чоловікові Адаму, що її телефон не працює. Адам спробував подзвонити на номер Рейчел зі свого мобільного телефону. Виклик пройшов, але телефон у руках Рейчел не ввімкнувся. Ніхто не відповів. Тим часом Рейчел увійшла до своєї електронної пошти й помітила, що хтось скидає паролі кількох її облікових записів. Через годину Адам отримав дзвінок.
«Дайте Рейчел телефон», — промовив голос на тому кінці лінії.”Негайно.”
Адам відмовив і запитав, що відбувається.
“Ми вас трахаємо, ми вас ґвалтуємо і знищуємо ваше життя”, — сказав абонент. “Якщо ви знаєте, що для вас добре, дайте дружину до телефону.”
Адам відмовився.
«Ми знищимо ваш кредит», — продовжила особа, назвавши членів сімей Рейчел та Адама, а також їхні адреси, що, як вважає подружжя, було отримано з облікового запису Рейчел в Amazon. «Що станеться, якщо ми їм нашкодимо? Що станеться, якщо ми знищимо їхній кредит, а потім залишимо їм повідомлення, що це через вас?
“Ми тебе трахаємо, ми тебе ґвалтуємо і знищуємо твоє життя.”
Подружжя ще не знало, але вони щойно стали останніми жертвами хакерів, які викрадали номери телефонів, щоб заволодіти цінними іменами користувачів Instagram і продати їх за Bitcoin. Тієї ночі наприкінці літа 2017 року Остлунди розмовляли з двома з цих хакерів, які захопили обліковий запис Instagram Рейчел, що мав нік @Rainbow. Тепер вони вимагали від Рейчел і Адама відмовитися від її облікового запису Twitter @Rainbow.
На модному підпільному ринку викрадених нікнеймів соціальних ігор і соцмереж коротке унікальне ім’я може коштувати від 500 до 5 000 доларів США, за словами учасників торгівлі та огляду списків на популярному майданчику. Кілька хакерів, причетних до ринку, стверджували, що обліковий запис Instagram @t, наприклад, нещодавно був проданий приблизно за 40 000 $ у Bitcoin.
Чи зламали ваш телефон або Instagram? Розкажіть нам свою історію.Ви можете безпечно зв’язатися з цим журналістом через Signal за номером +1 917 257 1382, через OTR-чат за адресою [email protected] або електронною поштою за адресою [email protected].
Зламавши номер телефону Рейчел, хакери змогли заволодіти не лише її обліковим записом Instagram, а й її обліковими записами Amazon, Ebay, Paypal, Netflix і Hulu. Жодні заходи безпеки, які Рейчел вжила для захисту деяких із цих облікових записів, включно з двофакторною автентифікацією, більше не мають значення, коли хакери отримали контроль над її номером телефону.
«Це була дуже напружена ніч», згадав Адам. «Я не можу повірити, що в них вистачило нахабства нам зателефонувати».
ЗОБРАЖЕННЯ: SHUTTERSTOCK
ЗАГРОЗА, ЩО ВИСЛІДКУЄ
У лютому T-Mobile надіслала масове текстове повідомлення із попередженням клієнтів про «галузеву» загрозу. За словами компанії, злочинці дедалі частіше використовують техніку під назвою «шахрайство з портуванням номера», щоб переслідувати людей і викрадати їхні телефонні номери. Ця шахрайська схема, також відома як переоформлення або перехоплення SIM-картки , є простою, але надзвичайно ефективною.
По-перше, злочинці телефонують на номер технічної підтримки мобільного оператора, представляючись своєю жертвою. Вони пояснюють працівнику компанії, що «загубили» SIM-картку, і просять перенести або переказати їхній номер телефону на нову SIM-картку, яка вже є у самих зловмисників. Використовуючи трохи соціальної інженерії — наприклад, надаючи номер соціального страхування жертви або адресу її проживання (які часто доступні завдяки одному з численних витоків даних за останні роки), — злочинці переконують працівника, що вони є тими, за кого себе видають, і той переносить номер телефону на нову SIM-картку.
Гру завершено.
«Маючи чийсь номер телефону», — пояснив мені хакер, який здійснює переоформлення SIM-картки, — «ви можете за кілька хвилин отримати доступ до кожного акаунта, який у них є, і вони нічого не можуть з цим зробити».
ЗНІМОК ЕКРАНА ТЕКСТОВОГО ПОВІДОМЛЕННЯ, ЯКЕ РЕЙЧЕЛ ОСТЛАНД ОТРИМАЛА, КОЛИ ХАКЕРИ ПЕРЕХОПИЛИ ЇЇ НОМЕР ТЕЛЕФОНУ.
От цього моменту жертва втрачає послугу, оскільки одночасно до мобільної мережі з певним номером може бути підключена лише одна SIM-карта. А хакери можуть скидати облікові записи жертви та часто обходити заходи безпеки, як-от двофакторну автентифікацію, використовуючи номер телефону як спосіб відновлення.
Деякі сервіси, зокрема Instagram , вимагають від користувачів указувати номер телефону під час налаштування двофакторної автентифікації, і це положення несподівано дає хакерам ще один спосіб отримати доступ до облікового запису. Справді, якщо хакери перехоплюють номер цілі, вони можуть обійти двофакторну автентифікацію та увійти в її обліковий запис Instagram, навіть не знаючи пароля. ( Ознайомтеся з нашим посібником про захист свого номера телефону та пов’язаних із ним облікових записів від хакерів .)
Ерік Тейлор, хакер раніше відомий як CosmoTheGod , використовував цю техніку для деяких своїх найвідоміших зломів, зокрема того разу, коли він зламав поштовий обліковий запис генерального директора CloudFlare у 2012 році. Тейлор, який зараз працює в компанії з безпеки Path Network , сказав мені, що наявність номера телефону, пов’язаного з одним із ваших онлайн-облікових записів, робить вас “вразливим до 13–16-річних дітей, які захоплюють ваші облікові записи, просто взявши ваш телефон менш ніж за п’ять хвилин після того, як ви подзвонили своєму чортовому оператору.”
«Це відбувається постійно», — додав він.
Маєте інформацію для журналіста? Ви можете безпечно зв’язатися з цим журналістом через Signal за номером +1 917 257 1382, через OTR-чат за адресою [email protected] або електронною поштою за адресою [email protected].
Роел Швуvenberg, директор з розвідки та досліджень у Celsus Advisory Group, проводив дослідження таких проблем, як обмін SIM-карт, обхід двофакторної автентифікації та зловживання механізмами відновлення облікових записів. На його думку, жоден номер телефону не є повністю безпечним, і споживачі повинні це усвідомлювати.
«Будь-який тип номера можна перенести», — сказав мені Швуvenberg. «Рішучий злочинець із ресурсами зможе отримати принаймні тимчасовий доступ до номера, чого часто достатньо, щоб здійснити пограбування.»
Це тривожно, адже мобільні номери телефонів стали «головними ключами» до всієї нашої онлайн-ідентичності, як він пояснив це в статті в блозі минулого року.
«Більшість систем не розраховані на те, щоб протистояти зловмисникам, які захоплюють номери телефонів. Це справді дуже серйозно», — написав Схаувенберг. «Наш номер телефону став майже незмінним ідентифікатором. Його ніколи не задумували таким, так само як номери соціального страхування не задумувалися як облікові дані. Сьогодні номер телефону є універсальним ключем до більшості сервісів і облікових записів. “
Те, що хакери роблять після того, як отримують контроль над вашим номером телефону, залежить саме від того, чого вони шукають.
«Я беру їхні гроші й живу своїм життям»
Якщо у вас викрали велосипед, варто перевірити на Craigslist, чи хтось не продає його на чорному ринку. Якщо ваш обліковий запис в Instagram викрали через обмін SIM-карткою, варто перевірити OGUSERS.
На перший погляд OGUSERS схожий на будь-який інший форум. Є розділ «спам / жарти» та інший для обговорення таких тем, як музика, розваги, аніме та ігри. Але найважливіша й найактивніша частина — ринок, де користувачі купують і продають ігрові та соцмережеві нікнейми, інколи за тисячі доларів.
У одному з нещодавніх повідомлень, за словами одного з адміністраторів форуму, хтось продав обліковий запис в Instagram @Bitcoin за 20 000 доларів. У списку, який досі був онлайн станом на 13 червня, один користувач оголошував про продаж @eternity в Instagram за 1 000 доларів.
Це лише два приклади облікових записів, що продаються на OGUSERS. Форум було запущено у квітні 2017 року, щоб дати людям місце для купівлі та продажу імен користувачів «OG». (Назва форуму походить від сленгового терміна OG, скорочення від «original gangster», тобто «справжній гангстер».) OG у соцмережі — це ім’я користувача, яке вважається крутим, можливо, через те, що це одне слово, як @Sex, @Eternity чи @Rainbow. Або, можливо, через те, що це дуже короткий нікнейм, наприклад @t чи @ty. Атакували також і знаменитостей.
СКРІНШОТ ОБЛІКОВОГО ЗАПИСУ SELENA GOMEZ В INSTAGRAM ПІСЛЯ ЗЛАМУ.
Наприклад, у серпні минулого року хакери зламали обліковий запис Selena Gomez в Instagram і опублікували голі фото Justin Bieber. Перше ім’я в обліковому записі Gomez також було замінено на «Islah», таке саме, яким тоді користувався один з учасників OGUSERS з ім’ям користувача Islah. За словами хакерів з OGUSERS, люди, які стверджували, що стоять за зломом Gomez, заявили, що зробили це, перепривʼязавши номер мобільного телефону, пов’язаний з обліковим записом Instagram співачки та акторки, у якого на момент написання було 125 мільйонів підписників.
«Ого, вони справді зламали найпопулярнішого користувача Instagram», — прокоментував учасник OGUSERS у темі під назвою «RIP SELENA GOMEZ».
Речник Gomez відмовився коментувати електронною поштою.
