Геймеры-подростки похитили 24 млн. долларов в криптовалюте
Они смогли сделать это, подменив сим-карту
Бизнесмен Майкл Терпин, стал жертвой мошенников непосредственно перед технологической конференцией CES-2018, которая проходила в Лас-Вегасе в январе 2018 года. Пока Терпин готовился к первому выступлению, ему пришел email от Google о входе в аккаунт с неизвестного устройства. Предприниматель тут же заподозрил взлом: полгода назад его уже атаковали мошенники, которые пытались провернуть трюк с подменой сим-карты, чтобы получить доступ к его почтовым ящикам и украсть криптовалюту. Тогда преступники не смогли добраться до цифровых активов бизнесмена, но сумели обмануть нескольких его друзей и выманить деньги у них. Тогда мобильные операторы T-Mobile и AT&T пообещали Терпину соблюдать повышенный уровень безопасности: в случае если он захочет перенести номер с одной сим-карты на другую, потребуется введение дополнительного кода.
Однако в 2018 году история повторилась. Исчезли средства в трех цифровых валютах — Steem (60 тысяч долларов), Skycoin (около миллиона долларов) и Triggers (22,7 миллиона долларов). Получив контроль над тремя миллионами токенов Triggers, грабители продали их и обрушили цену цифровой валюты.
В августе 2018 г. он подал в суд на компанию AT&T с требованием выплатить 224 млн долл. В исковом заявлении он утверждал, что оператор, несмотря на свои заверения, не обеспечил защиту его данных. "То, что сделала AT&T, похоже на то, как если бы в отеле вору с поддельным удостоверением личности дали ключ от номера и ключ от сейфа в номере, чтобы украсть драгоценности из сейфа у законного владельца, - утверждалось в иске, - или, что еще хуже, просто передали те же ключи заведомому самозванцу, когда кто-то подсунул ему купюру в 20 долларов".
Технология известна как "подмена SIM". При этом подменяется не столько SIM-карта, сколько номер телефона. Перенос номера на другой телефон с другой SIM-картой может дать хакеру возможность получить доступ к электронной почте, социальным сетям и онлайновым хранилищам. Это может быть просто нажатие кнопки "забыл пароль" на одном из многочисленных сайтов, предоставляющих пользователям возможность подтвердить свою личность с помощью СМС-кода. Тот, кто вводит этот код, считается владельцем учетной записи и может войти в нее. В некоторых случаях даже не нужно менять пароль.
Этот вид взлома становится все более распространенным: в прошлом году в ФБР поступило 2056 заявлений о подмене SIM-карт, ущерб от которых составил 71,6 млн. долл. по сравнению с 1611 заявлениями и ущербом в 68 млн. долл. годом ранее. По мнению экспертов, реальные цифры, скорее всего, выше. Для подмены SIM-карты не требуется особых технологических навыков, достаточно лишь желания обмануть или подкупить сотрудников службы поддержки. Она использует в своих интересах удобство и стоимость, а не безопасность.
Как происходит замена SIM-карты (SIM swap)
1. Злоумышленник выбирает цель, номер мобильного телефона которой находится в открытых источниках или во взломанной базе данных.
2. Связывается с оператором сотовой связи объекта атаки.
3. Выдает себя за жертву и просит поменять номер на другой телефон или подкупает сотрудника службы поддержки.
4. Выбирает "забыл пароль" для входа в электронную почту, социальную сеть или облачное хранилище и выбирает опцию текстового сообщения, если таковая имеется.
5. Использует для входа в систему код, отправленный на номер клиента, но не на телефон хакера.
6. Проверяет учетные записи на наличие конфиденциальной личной информации, особенно паролей к криптокошелькам.
7. Забирает криптовалюту.
Я неоднократно писал насчет проблем с использованием сим-карт и переприсвоением телефонных номеров. И с тематика нашего коллективного иска к Apple и T-Mobile ровно такая же.
У мошенников имеется масса возможностей для маневра. И пока сама сим-карта будет продолжать существовать, мы будем слышать о новых случаях мошенничества SIM-swap.
Технология сим-карт безнадежно устарела и вместо нее повсеместно должны быть внедрены совсем другие, безопасные, стандарты авторизации.