Rikolliset maksavat parhaan rahan hakkeroidulle Nokia-puhelimelle

Rikolliset ovat valmiita maksamaan tuhansia euroja lopetettuun Nokian matkapuhelimeen ohjelmistoprojektilla, jota voidaan hyödyntää verkkopankkitileihin hakkeroimiseksi petostentorjunnan toimesta Alankomaissa.

Tutkijat havaitsivat noin 10 päivää sitten jonkun siirtää 25 000 euroa (US $ 32 413) Nokia 1100 -puhelimeen, sanoo Frank Engelsman Ultrascan Advanced Global Investigations. Nokkamyylimusiikki on yksi Nokian kaikkien aikojen myydyistä malleista ja alun perin myyty alle 100 euron arvosta.

Engelsman sanoi, että poliisi oli ottanut yhteyttä Ultrascaniin noin kuusi kuukautta sitten, jotta nähtiin, onko tietoturva-yhtiö tiennyt miksi puhelimet olivat kysyntä. Tämän jälkeen Ultrascan on nähnyt Nokia 1100: n hinnan nousevan noin 5 000 eurosta viimeiseen numeroon.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneesta]

"Ajattelimme, mikä voisi olla niin erikoinen puhelimesta? "Engelsman sanoi.

1100 oli edullinen puhelin, joka julkaistiin vuoden 2003 lopulla ja jonka tarkoituksena oli kehittää markkinoita. Nokia on myynyt yli 200 miljoonaa 1100-kanavasta ja sen seuraajista.

Korkeat hinnat maksetaan vain Nokian 1100-puhelimille, jotka tehtiin tehtaalla Bochumissa Saksassa, Engelsman totesi viitaten Ultrascanin informanttiin. Nämä puhelimet sisältävät Nokia-ohjelmistoa vuodesta 2002, joka on ilmeisen altis vahingoittumiselle.

Tutkijoilla ei ole täydellistä kuvaa teknisestä ongelmasta. Ultrascanin tiedottaja sanoi kuitenkin, että puhelimia voidaan käyttää keskeyttämään kertaluonteisia salasanoja, jotka tarvitaan verkkopankkitoiminnan loppuunsaattamiseen.

Näyttää siltä, ​​että tuntevat venäläiset ja marokkolaiset tietoverkkorangaistukset sekä muut romanialaiset jengit yrittävät Nokia 9000 -puhelimella, joka on ottanut yhteyttä maanantaiaamuna, ei ole saanut välitöntä kommenttia.

Engelsman sanoi, että verkkorikolliset ovat keränneet tuhansia verkkotunnuksen käyttäjätunnuksia ja salasanoja maissa, kuten Saksa ja Hollanti. Pankit näissä maissa myös pyytävät TAN (transaktion todennusnumero) -koodin tai kertaluonteisen salasanan transaktion suorittamiseksi.

Pankit antoivat aiemmin TAN-koodeja asiakkaille. Kaupan aikana pankki pyytäisi yhden koodin suorittamaan tapahtuman.

Bochumin tekemä 1100 voi kuitenkin lähettää tekstiviestin (Short Message Service) puhelinnumeroon tekstiviestillä (Short Message Service). ilmeisesti ohjelmoidaan uudelleen jonkun muun puhelinnumeron käyttämiseksi, mikä takaa TAN-koodin ja mahdollistaa laittoman rahan siirtämisen rikollisen tiliin, Engelsman sanoi. Ultrascan yrittää saada haavoittuneen 1100-mallin varmistaakseen, että hyökkäys toimii kuten kuvattu, hän sanoi.

Nokia 1100: lla on ollut muita ohjelmistovaikeuksia. Hollannissa vuoden 2005 lopulla tapahtunut huumeisiin liittyvä rikosoikeudellinen tapaus osoitti, miten poliisilla oli vaikeuksia linkittää tiettyihin Nokia 1100 -puhelimiin lähetettyjä tekstiviestejä tiettyyn puhelinnumeroon. Poliisi oli kuitenkin voinut käyttää muita keinoja tunnistaa yleinen alue, jossa puhelimia käytettiin, mikä auttoi tukemaan heidän tapaustaan, Engelsman sanoi.