Meer dan 16.000 geëmuleerde mobiele apparaten die worden gebruikt om geld van bankrekeningen te stelen
Beveiligingsonderzoekers hebben onlangs een grootschalige campagne ontdekt waarin fraudeurs miljoenen dollars van de bankrekeningen van slachtoffers wisten af te tappen. De ontdekking werd gedaan door de IT-beveiligingsafdeling van IBM, Trusteer genaamd.
De aanvallen werden uitgevoerd met emulators van mobiele apparaten die in wezen gekloonde kopieën van mobiele telefoons kunnen maken. Om voldoende informatie te verkrijgen om de apparaten in de eerste plaats te klonen, gebruikten de slechte actoren achter de fraudecampagne gegevens die waren verkregen van eerder uitgevoerde phishing- en malwareaanvallen.
Naast de emulators in de campagne werden zowel VPN-tunnels als GPS-omzeilingstechnieken gebruikt. Bovendien gebruikten de boeven gesimuleerde ID's voor elk apparaat dat aan elk geschonden account was gekoppeld. De combinatie van al die dingen stelde hen in staat toegang te krijgen tot de bankrekeningen van de slachtoffers en er geld uit te halen.
Onderzoekers van IMB meldden dat een enorm netwerk van emulators in dienst was van de cybercriminelen en dat de campagne zelf enorm groot was, wat leidde tot de diefstal van miljoenen dollars van een groot aantal slachtoffers.
De Trusteer-divisie van IMB somt tientallen emulators op die worden gebruikt bij het emuleren van ongeveer 16.000 afzonderlijke apparaten die eerder waren gecompromitteerd door een soort malware-aanval. In slechts een paar dagen tijd werden miljoenen dollars afgeschreven van de bankrekeningen die aan die telefoons en tablets waren gekoppeld.
De hackers waren erg voorzichtig als het erom ging hun sporen uit te wissen en deden hun best om detectie en activering van automatische onlinebankieren te voorkomen. De sommen geld die ze van elke individuele rekening haalden, waren relatief klein en apparaten werden nooit hergebruikt.
Zodra een apparaat is geschonden en gecompromitteerd, waardoor kwaadwillende emulatie kan beginnen, kan het slachtoffer zeer weinig doen om soortgelijke fraude te anticiperen of te stoppen. Als u uw apparaat echter in de eerste plaats veilig houdt, door best practices te gebruiken en waar mogelijk altijd voor tweefactorauthenticatie te gaan, kunt u het risico op problemen in de eerste plaats minimaliseren.
