据外媒报道,近日欧洲刑警在当地执法部门协同帮助下,于欧洲各地进行了一系列黑客逮捕行动,以打击流行的SIM卡交换攻击。
欧洲刑警主管的欧洲网络犯罪中心(EC3)联合西班牙国家警察和西班牙国民警卫队以“ Operation Quinientos Dusim”行动的名义在贝尼多姆、格拉纳达和巴利亚多利德逮捕了12名犯罪嫌疑人。同时,罗马尼亚和奥地利的执法部门在“Operation Smart Cash”行动下也逮捕了另外一个类似犯罪团伙的14名成员。
据悉,此次事件中的第一起黑客袭击是造成一系列SIM交换攻击中盗窃额超过300万欧元的罪魁祸首。随着人们的移动设备成为从社交媒体到银行帐户的所有内容中心枢纽,SIM卡交换攻击正在变得越来越普遍。
为了进行SIM卡交换攻击,网络攻击者试图欺骗移动运营商,将受害者的电话号码转移到他们所拥有的SIM卡中。由于攻击时会出现服务中断、信号消失的现象,因此受害者可能很快就会意识到手机出了点问题。但是,设备中弹出的小窗口足以使攻击者完成信息拦截,从而导致帐户受损。
目前,欧洲刑警组织表示,根据调查西班牙黑客正在将SIM技术与恶意软件攻击结合使用,目的是从移动设备上窃取在线银行凭证。欧洲刑警还称,一旦黑客掌握了这些凭据,便可以通过向移动服务提供商提供虚假文档来申请重复的SIM卡,然后执行交换和拦截安全代码等操作。
在奥地利和罗马尼亚,黑客进行SIM卡交换攻击的形式是类似的,用户的一次性代码被黑客拦截用以登录银行应用程序。随后,该软件被黑客进行更新,用于在较新的无卡ATM机设备上进行犯罪。更新后的软件帮助网络犯罪分子窃取了100多名受害者信息,从他们的银行帐户中窃取了6000至137000欧元,总盗窃金额约为50万欧元。
欧洲刑警组织、欧洲网络犯罪中心负责人费尔南多·鲁伊斯表示,SIM卡交换攻击不仅使受害者失去了对自己手机和账户的控制,同时劫持者还可以在几个小时内清空受害者的银行帐户。目前,执法部门正在为应对这种威胁做相关工作,并预计在欧洲各地采取一致的协调行动。(文章来源E安全)