Android

Kriminelle betaler beste penger til hackbar Nokia-telefon

Утилизировать старые телефоны | Восстановление телефона Nokia 6300

Утилизировать старые телефоны | Восстановление телефона Nokia 6300
Anonim

Kriminelle er villige til å betale tusenvis av euro for en utgått Nokia-mobiltelefon med et programvareproblem som kan utnyttes til å hacke på bankkontoer, ifølge en svindelundersøker i Nederland.

For rundt 10 dager siden observere etterforskerne noen Overfør 25 000 dollar til en Nokia 1100-telefon, sier Frank Engelsman fra Ultrascan Advanced Global Investigations. Den stilige telefonen er en av Nokias mest solgte modeller, og ble opprinnelig solgt for under 100 €. Engelsman sa at politiet kontaktet Ultrascan omtrent seks måneder siden for å se om sikkerhetsselskapet visste hvorfor telefonene var inne kreve. Siden da har Ultrascan sett prisen for Nokia 1100 stige fra rundt € 5000 til siste tall.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

"Vi trodde" Hva kan være så spesielt om telefonen? '"Engelsman sa.

1100 var en lavpris telefon utgitt i slutten av 2003 og rettet mot å utvikle markeder. Nokia har solgt mer enn 200 millioner av 1100 og etterfølgere.

De høye prisene blir imidlertid kun betalt for Nokia 1100-telefoner som ble produsert på en fabrikk i Bochum, Tyskland, sier Engelsman, og citerer en Ultrascan-informant. Disse telefonene inneholder Nokia-programvare fra 2002 som tilsynelatende er sårbar for manipulering.

Undersøkere har ikke et komplett bilde av det tekniske problemet. Ultrascan's informant sa imidlertid at telefonene kan brukes til å fange opp engangspassord som trengs for å fullføre en nettbanktransaksjon, sier Engelsman.

Det ser ut til at en kjent russisk og marokkansk cyberkriminell gjeng, samt andre rumenske gjenger, prøver for å skaffe Nokia 1100 med den sårbare programvaren, sa Engelsman.

Nokia-tjenestemenn kontaktet mandag morgen hadde ikke umiddelbar kommentar.

Engelsman sa cyberkriminelle har samlet tusenvis av brukernavn og passord for bankkontoer i land som f.eks. Tyskland og Holland. Banker i disse landene ber også om en TAN-kode (transaksjonsautentiseringsnummer) eller et engangspassord for å fullføre en transaksjon.

Bankene har tidligere utstedt lister over TAN-koder til kunder. Under en transaksjon vil banken be om en av koderne for å fullføre transaksjonen. På grunn av vellykkede phishing-angrep der folk har blitt lurt på å avdekke noen TAN-koder, sender bankene nå en kode via SMS (Short Message Service) til en persons mobiltelefon, sier Engelsman.

Den Bochum-laget 1100 kan tilsynelatende omprogrammeres for å bruke andres telefonnummer og dermed avskjære TAN-koden og muliggjøre en ulovlig pengeoverføring til en kriminals konto, sa Engelsman. Ultrascan prøver å få tak i den berørte 1100-modellen for å bekrefte om angrepet fungerer som beskrevet, sa han.

Nokia 1100 har hatt andre programvareproblemer. Et narkotikarelatert straffesak i Nederland i slutten av 2005 detaljert hvordan politiet hadde problemer med å knytte SMSer sendt fra bestemte Nokia 1100-telefoner til et bestemt telefonnummer. Politiet kunne imidlertid bruke andre midler til å identifisere det generelle området der telefonene ble brukt, noe som bidro til å styrke sin sak, sa Engelsman.