Хакеры готовят мощную атаку на счета россиян во время майских праздников, они могут перехватить SMS для авторизации в банковских приложениях, воспользовавшись уязвимостью мобильной связи. Об этом пишут «Известия» со ссылкой на компанию DeviceLock по борьбе с утечками данных. Как сообщается, в начале марта в даркнете появилось объявление о продаже за 30 тысяч долларов доступа к коммутатору одного из мобильных операторов, который позволяет перехватить контроль над системой, управляющей трафиком провайдеров. По данным компании, его мог купить человек, проживающий в одной из стран СНГ.
Таким образом, злоумышленники смогут завладеть звонками и сообщениями абонентов всех операторов, с которыми у владельца коммутатора есть соглашение о роуминге.
Как отметила гендиректор производителя систем DeviceLock Олеся Ярмоленко, у уязвимого оператора, скорее всего, есть договор о сотрудничестве с одним или несколькими провайдерами сотовых услуг.
«Атаки на систему сигнализации SS7 используются в первую очередь для перехвата авторизационных SMS-сообщений кредитных организаций, почтовых сервисов, а также различных электронных кошельков. С их помощью злоумышленники затем могут войти в личный кабинет банка и воспользоваться деньгами потенциальной жертвы», — рассказала она.
В марте на заседании межфракционной рабочей группы Госдумы по кибербезопасности прозвучали предложения по защите россиян в этой сфере. В частности, предлагалось усилить ответственность за нарушение банковской тайны, ввести запрет на использование подменных номеров и установить санкции за это, а также предусмотреть в законодательстве понятие «IP-телефония» и способы её регулирования.
Эксперты предупредили о кибератаке на счета россиян в мае
