Över 16 000 emulerade mobila enheter används för att stjäla pengar från bankkonton
Säkerhetsforskare har nyligen upptäckt en storskalig kampanj där bedragare lyckades tömma miljoner dollar från offrens bankkonton. Upptäckten gjordes av IBMs IT-säkerhetsavdelning kallad Trusteer.
Attacken utfördes med hjälp av emulatorer för mobila enheter som i huvudsak kan skapa klonade kopior av mobiltelefoner. För att få tillräcklig information för att klona enheterna i första hand använde de dåliga aktörerna bakom bedrägerikampanjen data som erhållits från tidigare exekverade nätfiske- och skadeanfall.
Både VPN-tunnlar och GPS-kringgående tekniker användes tillsammans med emulatorerna i kampanjen. Dessutom använde skurkarna simulerade identifierare för varje enhet som var kopplad till varje brutet konto. Kombinationen av alla dessa saker gjorde det möjligt för dem att komma åt offrens bankkonton och suga ut pengar ur dem.
Forskare med IMB rapporterade att ett enormt nätverk av emulatorer anställdes av cyberbrottslingarna och själva kampanjen var massiv i skala, vilket ledde till stöld av miljoner dollar från ett stort antal offer.
IMB: s Trusteer-division listar dussintals emulatorer som används för att emulera cirka 16 tusen separata enheter som tidigare komprometterades av någon form av skadlig attack. Under bara några få dagar tappades miljontals dollar bort från bankkontona som var kopplade till dessa telefoner och surfplattor.
Hackarna var mycket försiktiga när det gällde att täcka över sina spår och göra sitt bästa för att undvika upptäckt och snubblar på automatiskt nätbankförsvar. Pengarna de tappade ut från varje enskilt konto var relativt små och enheter återanvänds aldrig.
När en enhet har brutits och äventyrats så att skadlig emulering kan börja, finns det mycket lite offret kan göra för att förutse eller stoppa liknande bedrägerier. Att hålla din enhet säker och säker i första hand, genom att använda bästa praxis och alltid gå för tvåfaktorautentisering när det är möjligt, kan dock minimera risken för att få problem i första hand.
