تعویض سیم کارت حمله در ظهور ⋆

اتهام دو مرد در ایالات متحده برای تلاش برای سرقت 500000 دلار در بیت کوین ، حملات سیم کارت را به گوش مردم جلب کرد. حمله Swap SIM چیست؟ آیا عامه مردم باید نگران شوند؟

SIM Swap Attack چیست؟

تعویض سیم شامل یک ارائه دهنده مخابراتی از راه دور در ارتباط با جرائم سایبری است تا بتواند شماره تلفن یک قربانی مورد نظر را از تلفن تلفنی قربانی ، به سیم کارت در یک دستگاه نگهدارنده منتقل کند. توسط مهاجم سپس مهاجمان به عنوان قربانی با ارائه دهندگان حساب آنلاین می توانند درخواست كنند كه ارائه دهنده كدهای احراز هویت یا پیوندهای تنظیم مجدد گذرواژه را به تلفن تعویض شده سیم كه توسط مهاجمین کنترل می شود ارسال كند. کنترل اطلاعات حساس قربانی و سرقت هویت قربانی. آنها همچنین می توانند ، مانند هر دو مرد ماساچوست ، رمزهای عبور خود را به سرویس های خصوصی مانند حساب های ایمیل و کیف پول های رمزنگاری بازنشانی کنند.

پرونده این دو مرد ماساچوست در هفته گذشته که به اتهام آنها در هفته گذشته متهم شده اند ، شامل اریک میگس (20) و دكلان هریتون (21) بود. گفته می شود که آنها در حملات هدفمند به 10 نفر ، بیش از 500000 دلار سرقت رمزگذاری کرده اند. این افراد به دلیل حسابهای بزرگ پیش بینی شده رمزنگاری یا به دلیل داشتن اسامی حساب های رسانه های اجتماعی با ارزش بالا مورد هدف قرار گرفتند. قربانیان مشخص نشده اند اما کیفرخواست یکی از قربانیان را به عنوان داشتن یک ماشین گوینده بیت کوین و دیگری را به عنوان مشاغل مبتنی بر blockchain توصیف می کند.

مجرمین SIM Swap Attack چه کسانی هستند؟

کلاهبرداری سیم مبادله ای نیز؟ معروف به کلاهبرداری های جاسوسی و بندر از خارج ، انجام کلاهبرداری دشوار نیست. چنین کلاهبرداری پدیده جدیدی نیست. آنها تقریباً چند سال است که در آنجا هستند. از اواخر سال گذشته ، تعویض سیم در موارد گزارش شده افزایش چشمگیری داشته است.

جوانان 19 ساله تا اواسط بیست سالگی معمولاً عاملان حملات SIM Swap هستند. آنها سیم های ارزان قیمت را از طریق اینترنت خریداری می کنند و سپس آنها را به تلفن های مشعل وصل می کنند تا از آنها برای حملات استفاده کنند.

با تبدیل شدن سیم مبادله در بین مجرمان سایبری جوان ، چندین نفر در فضای رمزنگاری قربانی این حملات شدند. این افراد شامل افراد برجسته در Messari ، Coin Center و VideoCoin است که همگی گزارش داده اند که دچار حملات SIM Swap شده اند. مایکل Terpin ، یک سرمایه گذار برجسته در فضای کریپتو ، علیه ارائه دهنده تلفن همراه AT&ampجدید ترین اخبار اعتراضات+ویدیوT و عامل متهم 21 ساله خود پس از آنکه دچار حمله ی تعویض سیم کارت شد ، دادخواست های خود را ارائه داد.

چگونه می توان از سیم کارتهای متقابل محافظت کرد؟

افراد در فضای رمزنگاری معمولاً اهداف اصلی حملات SIM Swap هستند. با این حال ، هر کسی که مورد توجه این افراد مجرمان سایبری باشد ، می تواند یک هدف از جامعه عام باشد. به غیر از اقدامات احتیاطی معمول برای محافظت از داده ها و حساب های شخصی ، در واقع خیلی چیزها نمی توانند انجام دهند. افرادی که مورد کلاهبرداری قرار می گیرند ، کارکنان ارائه دهندگان خدمات مخابراتی هستند و نه خود قربانیان مورد نظر. بنابراین وظیفه ارائه دهندگان ارتباطات مخابراتی است که باید سیاست های حریم خصوصی و امنیتی خود را محکم تر کنند تا همه مردم را از چنین حملاتی محافظت کنند.

برای این منظور ، افراد برجسته موجود در فضای رمزنگاری مانند Terpin از تنظیم کننده ها خواسته اند که نسبت به تعویض سیم کارت اقدام کنند. نوع کلاهبرداری شرکت ها و تنظیم کننده ها اقدامی انجام داده اند. با این حال. هنوز کارهای زیادی باید انجام شود تا اطلاعات شخصی و حسابهای خصوصی در برابر چنین حملاتی مصون باشند.

Future چه چیزی را حفظ می کند؟

با شروع فناوری 5G ، خسارت ناشی از حملات سیم کارت ها را می تواند به وجود آورد. خیلی بیشتر هنگامی که 5G بیشتر و بیشتر به عنوان بخشی از راه حل های فناوری عملیاتی (OT) در آینده مستقر می شود ، حملات مبادله سیم SIM فقط افراد را هدف قرار نمی دهند بلکه احتمالاً در تجهیزات و دستگاههای شرکت که دارای سیم کارتهای 5G هستند نیز گسترش می یابد. طبق گفته Trend Micro ، یک شرکت امنیت سایبری و دفاعی مستقر در ژاپن ، استفاده از فناوری 5G در OT درها را به سمت تهدیدهای گسترده تر از جمله &quotجدید ترین اخبار اعتراضات+ویدیومفتول زدن ، تزریق بدافزارها ، کلاهبرداری در مقیاس بزرگ ، مسمومیت با یادگیری ماشین و حمله به زنجیره تأمین" باز خواهد کرد.

با این حال ، شروع فن آوری 5G نیز توسعه استانداردهای جدید صنعت را با خود به همراه داشت. به عنوان مثال ، در اروپا استانداردهای امنیتی 5G در 3 ^Rd پروژه مشارکت نسل (3GPP) تعیین شده است. بله ، 5G آسیب پذیری های جدیدی ایجاد می کند. با این حال ، این زندگی از یک پایه بسیار بالاتر از سیستم های تلفن همراه موجود که در حال حاضر تحت حمله تعویض سیم کارت قرار دارند ، شروع می شود. بنابراین ، ما امیدوارم که بتوانیم در آینده از تهدیدهای امنیتی مبتنی بر سیم کارت بهتر جلوگیری کنیم یا از آن مقابله کنیم.

نویسنده اصلی: Sandra Gyles – cloudvpn