Tzv. SIM swapping (také SIM Hijacking) označuje určité schéma krádeže identity. Při něm podvodníci přesvědčí mobilní operátory, aby převedli mobilní služby svých obětí na SIM karty pod jejich kontrolou. Nejčastěji útočníci kontaktují zákaznickou podporu operátora s tím, že se vydávají za svou vybranou oběť a žádají o výměnu telefonního čísla na SIM kartu provozovanou zločineckou skupinou.
Cílem tohoto schématu je využít „ukradené“ telefonní číslo jako prostředek ke vstupu do různých online služeb a zákaznických účtů používaných cílovými osobami (např. e-mailové služby, cloudová úložiště nebo také účty na kryptoměnových burzách). Povede-li se útočníkovi převést číslo oběti na svou SIM kartu, použije jej následně k resetování hesel a jednorázových ověřovacích kódů. Ty jsou zasílány právě prostřednictvím SMS zpráv jako součást procesu dvoufaktorového ověřování (2FA) a umožní tak kyberzločincům obejít bezpečnostní opatření.
„Členové skupiny The Community využili SIM Hijacking, aby se nabourali do uživatelských účtů svých obětí napříč celou zemí včetně států Kalifornie, Missouri, Michiganu, Utahu, Texasu, New Yorku a Illinois“ uvedlo Ministerstvo spravedlnosti USA. Podvod vyústil v odcizení uložených kryptoměn, jejichž hodnota se v době krádeže pohybovala u různých obětí od 2 000 USD až do více než 5 milionů USD.
Garrett Endicott je zároveň šestým a posledním členem této skupiny. Jeho ostatní parťáci taktéž z USA a Irska (Ricky Handschumacher, 28 let, Colton Jurisic, let 22, Reyad Gafar Abbas, 22 let, Conor Freeman, 22 let a Ryan Stevenson, 29 let) si už odpykávají dvou až čtyřleté tresty ve vězení. „Jednání těchto obžalovaných vedlo ke ztrátě milionů dolarů a některé z obětí tak přišly o celé své úspory“ uvedla úřadující státní zástupkyně pro východní okres Michiganu Saima Mohsinová. „Tento případ by měl být pro nás všechny připomínkou, abychom si pečlivě chránili své osobní a finanční údaje“.
Autor: Michael Fanta
Zdroj: The Hacker News
Foto: Pixabay
Termín zero trust ušel od svého vzniku dlouhou cestu. Z buzzwordu je dnes respektovaný přístup ke kyberbezpečnosti, který v posledních letech implementují firmy po celém světě. V tomto článku si přiblížíme základní prvky zero trustu a důvody proč by měl mít místo v moderním zabezpečení firem a organizací.
Užitečné kvantové počítače zatím nejsou realitou. Společnost Apple však v jednom z největších nasazení postkvantového šifrování přináší tuto technologii do iMessage.
Bankovní trojský kůň Anatsa se zaměřuje na uživatele v Evropě a infikuje zařízení se systémem Android prostřednictvím malwarových dropperů umístěných na Google Play.
S nástupem digitální transformace a rostoucí závislostí podniků na digitálních službách je zabezpečení aplikací a rozhraní API (Application Programming Interfaces) důležitější než kdy dříve. S ohledem na to jsou zabezpečení aplikací a API dvě zásadní součásti komplexní bezpečnostní strategie. Využitím těchto postupů se organizace mohou chránit před škodlivými útoky a bezpečnostními hrozbami a především zajistit, aby jejich data zůstala v bezpečí.
Romantičtí chatboti shromažďují obrovské množství dat, poskytují nejasné informace o tom, jak je používají, používají slabou ochranu heslem a nejsou transparentní, tvrdí nový výzkum společnosti Mozilla.
Pokud jde o zabezpečení přístupu, jedno doporučení vyniká nad ostatními: vícefaktorové ověřování (MFA). Vzhledem k tomu, že samotná hesla jsou pro hackery jednoduchou prací, poskytuje MFA zásadní vrstvu ochrany proti narušení. Je však důležité si uvědomit, že MFA není bezchybné. Lze ho obejít, a často se tak i děje.
Na internetu jste neustále monitorováni. Hlavním viníkem je často reklamní průmysl a technologické společnosti, které jsou na reklamě silně závislé, aby vydělaly peníze ( např. Google a Meta). Na webu vás mohou sledovat neviditelné trackery a cookies vložené do webových stránek a aplikací. Přečtěte si návod, jak se stát více anonymním na internetu.
Minulý rok byl plný ničivých kybernetických útoků po celém světě, od ransomwarových útoků na kasina až po státem sponzorované narušení kritické infrastruktury.
0 Comments