Американский юноша выкрал $1 млн, проведя атаку подмены SIM-карты

Американский юноша выкрал $1 млн, проведя атаку подмены SIM-карты

Американский юноша выкрал $1 млн, проведя атаку подмены SIM-карты

21-летний американец Николас Траглия обвиняется в атаке «подмены SIM-карты» (SIM-swapping attack), проведенной на одного из руководителей из Силиконовой долины. Юноша пытался похитить $1 миллион в цифровой валюте.

Следствие выяснило, что молодой Траглия оборудовал свои апартаменты в Сан-Франциско в качестве базы для отслеживания целей, которые позже становились жертвами атаки подмены SIM-карты.

Схема подмены SIM-карты завязана на простейших действиях — злоумышленник звонит сотовому оператору и просит его «перебросить» номер на другое устройство. Конечно, атака будет длиться лишь непродолжительное время, так как жертва вскоре обнаружит, что сеть пропала.

Однако именно этого окна киберпреступникам обычно хватает для прохождения двухфакторной аутентификации и получения доступа к важным аккаунтам жертвы.

Как передает New York Post, согласно обвинительному заключению, Траглия атаковал проживающего в Сан-Франциско Роберта Росса 26 октября. В результате удачной атаки молодому человеку удалось произвести подмену SIM-карты и украсть $1 миллионов из аккаунтов Coinbase и Gemini, принадлежащих Россу.

В деле уточняется, что это были сбережения Росса, отложенные им на учебу своих дочерей в колледже.

Несмотря на то, что жертва быстро поняла, что с номером что-то происходит — Росс оперативно связался с провайдером — преступнику все же удалось выкрасть цифровую валюту, а также конвертировать ее в наличные деньги.

МТС перепутал торренты с VPN

Мобильный оператор МТС начал дополнительно списывать деньги с пользователей, которые используют VPN. Судя по официальным уведомлениям, посуточная плата взимается за доступ к файлообменным сервисам. Для абонентов, применяющих средства подмены сетевых адресов, она составляет 87 рублей в сутки.

О такой практике сообщил портал PlayGround со ссылкой на пользователей социальных сетей.

Необходимость этих списаний оператор объясняет обращением к файлообменным сетям. При этом пользователи, получившие такие уведомления, утверждают, что не скачивают контент через файлообменные сервисы.

Если же в личном кабинете активировать услугу «Запрет файлообменных сетей», перестают работать любые сервисы, использующие защищённый трафик. Это касается не только средств подмены сетевых адресов, но и защищённых каналов удалённого доступа.

По мнению пользователей, проблема, скорее всего, связана с некорректной настройкой систем глубокого анализа трафика (DPI) в сети МТС. Предположительно, они «путают» трафик пиринговых файлообменных сетей с зашифрованным трафиком. Сам МТС рекомендует в таких случаях обращаться в техническую поддержку разработчиков используемого инструментария.

RSS: Новости на портале Anti-Malware.ru