Хакеры готовят атаки на счета россиян в период майских праздничков. О этом «Известиям» поведали спецы по кибербезопасности из DeviceLock.
Ожидается, что хакеры воспользуются уязвимостью мобильной связи, которая дозволит перехватить SMS для авторизации в банковских приложениях.
Как докладывают спецы DeviceLock, в даркнете не так давно был продан доступ к коммутатору 1-го из сотовых операторов. О продаже понятно в «Лаборатории Касперского» и в BI.ZONE.
Доступ продавался за $30 тыщ в биткоинах. При всем этом непонятно, что же это все-таки за компания и в которой стране она находится.
Подключение к коммутатору дозволит перехватит контроль над системой сигнализации SS7, которая управляет трафиком операторов мобильной связи. Мошенники сумеют получить доступ к звонкам и СМС-сообщениям всех операторов, с которыми у обладателя коммутатора есть соглашение о роуминге.
Как заявила гендиректор компании SmartLine Inc, производителя систем DeviceLock, Олеся Ярмоленко, «злоумышленники потом могут войти в личный кабинет банка и пользоваться средствами возможной жертвы». Она добавила, что доступ к коммутатору с большенный вероятностью попал к покупателю из государств СНГ. Гендиректор выделила, что Наша родина постоянно была более вожделенной целью для интернет-мошенников на всем постсоветском пространстве благодаря активному распространению онлайн-банкинга и относительно высочайшим остаткам на счетах.
Ярмоленко представила, что атака может прийтись на май, потому что на подготовку обычно необходимо от 2-ух недель до месяца. Спец допускает, что взломы могут быть приурочены к майским праздничкам, когда большая часть россиян ослабят контроль за деньгами.
Специалисты советуют для защиты от схожих взломов переключить авторизацию с СМС на push-уведомления. Не считая того, спецы рекомендуют создать ограничение лимитов на переводы валютных средств и запретить операции за рубежом.
Источник: