Android

Hackers policiais acusados ​​de roubar serviços de operadoras

Descobriram o seu IP, e agora?

Descobriram o seu IP, e agora?
Anonim

Os paquistaneses ofereciam preços reduzidos para seus clientes apoiando-se nos PABXs (trocas de agências privadas).) de empresas comerciais nos Estados Unidos, Austrália e Europa, disseram autoridades italianas. O hacker filipino supostamente vendeu os códigos de acesso que permitiram aos usuários assumir o controle das trocas a US $ 100 por código, e os códigos foram então vendidos para outros usuários, disseram eles. Alguns dos lucros ilegais foram supostamente enviados para financiar as atividades de extremistas islâmicos no Paquistão e no Afeganistão, disseram as autoridades.

[Leitura adicional: Melhores caixas NAS para streaming de mídia e backup]

Polícia identificou Zamir Mohammad, 40 anos o gerente de um centro telefônico em Brescia, como o principal comprador dos códigos de acesso supostamente adquiridos ilegalmente do filipino. Mohammad foi responsável por explorar os códigos e vendê-los a outras operadoras de telefonia na Itália e na Espanha, disse a polícia. Na sexta-feira, o Departamento de Justiça dos Estados Unidos divulgou uma acusação contra Mahmoud Nusier, 40 anos, Paul Michael Kwan, 27, e Nancy Gomez, 24 anos, todos residentes nas Filipinas, com acesso não autorizado a computadores e fraude eletrônica. Eles foram presos em 10 de março de 2007.

Os cinco paquistaneses presos na Itália são o gerente do centro de telefonia Mohammad, Shabina, Kanwal, 38, Ahmed Waseem, 40, Zahir Shah, 39, e Iqbal Khurram, 29, o Departamento dos EUA. Além de fazer as prisões, a polícia apreendeu 10 centros de telefone na sexta-feira no norte e no centro da Itália e invadiu 16 propriedades pertencentes a cidadãos paquistaneses e marroquinos suspeitos de ligações com os piratas telefônicos.

Perseguição de dois anos

A investigação começou em maio de 2007, após uma denúncia do FBI de que um grupo de hackers nas Filipinas havia violado a segurança de TI das principais empresas telefônicas internacionais. O grupo teria sido liderado por Nusier, um jordaniano, informou a polícia italiana. "A polícia antiterrorista da Itália e o FBI ainda estão investigando as atividades do grupo na Espanha e na Suíça", disse a porta-voz da polícia de Brescia, Sara Del Rosario. Durante os cinco anos em que o golpe estava em operação, Mohammad supostamente enviou cerca de € 400.000 (US $ 560.000) para uma caridade islâmica dirigida por Jamal Khalifa, um cunhado do líder da Al Qaeda, Osama bin Laden, disse Del Rosario. Khalifa, que foi morto em Madagascar em 2007, era suspeito, entre outras coisas, de financiar o grupo Abu Sayyaf, uma organização de extremistas muçulmanos que operam nas Filipinas.

Muitas das chamadas dos centros de telefone foram feitas para conflitos em hotspots. no Oriente Médio e na Ásia, disse Del Rosario. "Os códigos de acesso roubados ofereciam a vantagem adicional do anonimato aos usuários, violando a lei antiterrorista da Itália de 2005", disse ela.

A maior vítima dos hackers foi a AT & T Corp., que estimou perdas para a organização desde 2003. foi de US $ 56 milhões, disse a polícia de Brescia em uma declaração preparada. Outras empresas visadas pelo grupo não foram identificadas pelo nome.

A AT & T não foi hackeada. De acordo com a acusação, Nusier, Kwan, Gomez e outros hackearam os sistemas telefônicos PBX (private branch exchange) de várias empresas americanas - alguns deles clientes da AT & T - usando o que é conhecido como "ataque de força bruta" contra seus sistemas de telefonia. Eles foram supostamente pagos US $ 100 por sistema de telefone hackeado.

Mais de 2.500 empresas nos EUA Europa, Canadá e Austrália foram hackeadas, dizem as autoridades.

Sistemas de telefone Hack and Hijack

Neste tipo de ataque, o hacker telefona para o sistema telefônico várias vezes tentando encontrar uma extensão com uma senha padrão ou fácil de adivinhar. Eles iriam assumir o sistema de PBX hackeado e usá-lo para fazer chamadas internacionais, muitas vezes conectando-se a sistemas de telefonia por horas a fio enquanto discam fazendo chamadas de longa distância. Os criminosos poderiam simplesmente rotear chamadas de longa distância através do hackeado. sistemas, ou use esses sistemas para "loop back" e conectar ambas as partes. De qualquer forma, eles eram capazes de fazer chamadas de longa distância por muito menos do que as taxas normais de pedágio. A empresa hackeada veria sua conta de telefone explodida.

Ferramentas de hackers como a Warvox podem ser usadas para encontrar sistemas de PBX vulneráveis, disse Lance James, cientista-chefe da Secure Science. Usando essa técnica de loop-back, os criminosos precisariam fazer apenas uma chamada inicial curta para o sistema de telefonia, a fim de fazer uma chamada de longa distância de qualquer duração, disse ele. "Eles só pagam por essa conexão por menos de 30 segundos e estão lucrando quase que totalmente com isso."

Os hackers enviavam números de PBX e senhas para o call center de Brescia, que por sua vez enviava dinheiro de volta para eles, afirma a acusação. Números e senhas foram então enviados para outros call centers, incluindo pelo menos um na Espanha. No total, cerca de 12 milhões de minutos de ligações telefônicas foram desviados desses sistemas de telefonia hackeada, com as empresas e operadoras de vítimas, como a AT & T, para arcar com os custos.