25-летний американец арестован за подмену SIM-карт и кражу денег

25-летний американец арестован за подмену SIM-карт и кражу денег

25-летний американец арестован за подмену SIM-карт и кражу денег

Полиция Флориды арестовала 25-телнего местного жителя, который обвиняется в киберпреступной деятельности, в ходе которой он добыл сотни тысяч долларов в виде биткоина и других криптовалют, а также перехватывал мобильные номера граждан.

Следователи обвиняют Рикки Джозефа Хандшумахера в краже и отмывании денег.

Обвинение утверждает, что Хандшумахер был в составе группы из девяти человек, которые в течение последних двух лет опустошали банковские счета пользователей при помощи хорошо всем известной кибермошеннической схемы, известной как «подмена SIM-карты» (SIM swaps).

Эти схема подразумевает, что киберпреступники находят способ обмануть мобильного оператора, привязав банковские услуги пользователей к номеру, который находится у них под контролем.

Это происходит после того, как злоумышленники уже раздобыли пароль жертвы, так как многие банки и онлайн-сервисы полагаются на текстовые сообщения, с помощью которых они присылают пользователю одноразовый код, необходимый для прохождения процесса аутентификации.

В некоторых случаях такие схемы вполне удачно используются мошенниками, так как процесс аутентификации некоторых телекоммуникационных компаний часто слабо защищен. В других случаях замешаны сами сотрудники операторов связи, которые помогают киберпреступникам совершать «подмену SIM-карты».

Именно второй вариант относится к деятельности, осуществляемой Хандшумахером и его подельниками.

В судебных документах говорится, что следователи впервые столкнулись с деятельностью этой группы в феврале 2018 года. Тогда некая женщина, проживающая в Мичигане, обратилась к правоохранителям после того, как обнаружила, что ее сын, разговаривая с кем-то по телефону, притворяется сотрудником AT&T.

Отреагировавшие на это сообщение полицейские обыскали квартиру и обнаружили несколько мобильных телефонов и SIM-карт, а также файлы на компьютере сына обратившейся женщины, которые содержали огромный список имен и телефонов пользователей со всего мира.

Уязвимость в iPhone позволяет украсть до $10 000 через NFC

На YouTube-канале Veritasium вышло видео о редкой, но любопытной уязвимости в iPhone. Речь идёт о сценарии, при котором злоумышленник теоретически может провести NFC-платёж даже с заблокированного смартфона и списать до $10 000. Рядовым пользователям вряд ли стоит переживать, так как на практике для атаки нужен слишком уж специфический набор условий.

Саму проблему ещё в 2021 году обнаружили специалисты Иоана Буряну и Том Чотия.

Они показали, что iPhone можно обмануть и заставить принять фальшивый POS за настоящий терминал общественного транспорта. Это связано с функцией Express Transit, которая позволяет оплачивать проезд без разблокировки устройства.

Как объясняется в видео Veritasium, исследователи нашли способ обойти ещё несколько защитных механизмов Apple, чтобы в итоге инициировать перевод средств. В демонстрации речь идёт о сумме до $10 000.

Впрочем, у атаки есть серьёзные ограничения. Во-первых, она работает только в том случае, если в качестве карты для Express Transit на iPhone выбрана Visa. На Mastercard и другие платёжные системы этот сценарий не распространяется. Во-вторых, сама эксплуатация требует очень специфических условий и, по сути, лабораторной точности.

Apple сообщила Veritasium, что проблема связана с особенностями со стороны Visa. В Visa, в свою очередь, заявили, что держатели карт защищены политикой нулевой ответственности, так что в случае успешной атаки возможный ущерб должен быть компенсирован.

При этом компания подчеркнула, что подобный сценарий «крайне маловероятен» в реальной жизни, даже если в контролируемой среде он реально сработал.

RSS: Новости на портале Anti-Malware.ru