Οι εγκληματίες του Διαδικτύου έχουν βρει έναν νέο τρόπο για να στέλνουν μαζικά εκατομμύρια SMS στα ανυποψίαστα θύματά τους.
Μέχρι πρόσφατα οι απατεώνες αξιοποιούσαν λίστες τηλεφωνικών αριθμών και αυτοματοποιημένα συστήματα αποστολής μηνυμάτων. Καθώς όμως οι πάροχοι κινητής τηλεφωνίας ενισχύουν τα μέτρα φραγής, οι οργανωμένες σπείρες στρέφονται πλέον σε φορητούς πομπούς που μεταδίδουν SMS απευθείας σε κινητά τηλέφωνα που βρίσκονται σε κοντινή απόσταση.
Οι συσκευές αυτές, γνωστές ως SMS blaster, μιμούνται τις κεραίες κινητής τηλεφωνίας, με αποτέλεσμα τα κινητά να συνδέονται αυτόματα σε αυτές. Μόλις επιτευχθεί η σύνδεση, αποστέλλονται μηνύματα phishing τα οποία περιλαμβάνουν κακόβουλους συνδέσμους και εμφανίζονται να προέρχονται από άσχετους αποστολείς. Οι σύνδεσμοι οδηγούν σε ψεύτικες ιστοσελίδες που ζητούν από τον χρήστη να καταχωρίσει προσωπικά δεδομένα ή κωδικούς πρόσβασης.
Τέτοιου είδους συσκευές έχουν εντοπιστεί τον τελευταίο χρόνο σε σακίδια και αυτοκίνητα δραστών που συνελήφθησαν σε διάφορες χώρες, σύμφωνα με το Wired. Η τάση αυτή ξεκίνησε από τη Νοτιοανατολική Ασία και εξαπλώθηκε στη Νότια Αμερική και στην Ευρώπη. Μόλις την προηγούμενη εβδομάδα το Εθνικό Κέντρο Κυβερνοασφάλειας της Ελβετίας προειδοποίησε ότι οι ψεύτικες κεραίες μπορούν να στέλνουν μηνύματα σε όλα τα κινητά τηλέφωνα σε ακτίνα έως και ενός χιλιομέτρου. Ήδη από πέρυσι, η αστυνομία της Ταϊλάνδης είχε κατασχέσει μία συσκευή ικανή να αποστέλλει 100.000 SMS την ώρα.
«Είναι η πρώτη φορά που βλέπουμε εγκληματικές ομάδες να χρησιμοποιούν κινητούς ραδιοπομπούς σε τόσο μεγάλη κλίμακα» δήλωσε ο Κάχαλ Μακ Ντέιτ, αντιπρόεδρος τεχνολογίας και τηλεπικοινωνιών της εταιρείας κυβερνοασφάλειας Enea, η οποία παρακολουθεί τη χρήση των SMS blaster. Ο ίδιος πρόσθεσε ότι, αν και κάποιες τεχνικές γνώσεις είναι χρήσιμες για τη χρήση αυτών των συσκευών, οι χειριστές τους δεν χρειάζεται να είναι ειδικοί. Όπως προκύπτει από αναφορές, σε αρκετές περιπτώσεις συλληφθέντες είχαν προσληφθεί απλώς για να οδηγούν οχήματα εξοπλισμένα με SMS blaster σε διάφορες περιοχές.
Οι συσκευές αυτές θυμίζουν τις τεχνολογίες Stingray που κατά καιρούς αξιοποιούν οι διωκτικές αρχές για την παρακολούθηση τηλεφωνικών επικοινωνιών. Σε αυτήν την περίπτωση όμως δεν καταγράφονται κλήσεις αλλά εκπέμπονται σήματα που οδηγούν τα κινητά-στόχους στην αποδοχή κακόβουλων SMS. Ο Μακ Ντέιτ εξηγεί ότι οι συσκευές λειτουργούν ως ψεύτικες κεραίες 4G, όμως αναγκάζουν τα τηλέφωνα να μεταπηδήσουν σε λιγότερο ασφαλή δίκτυα 2G για να δεχτούν τα μηνύματα.
Η Γιόμνα Νάσερ, μηχανικός λογισμικού στο Android, σημειώνει ότι οι χρήστες μπορούν να απενεργοποιούν στις ρυθμίσεις τη δυνατότητα σύνδεσης σε δίκτυα 2G. Στα νεότερα κινητά Android η λειτουργία Advanced Protection Mode απενεργοποιεί αυτόματα το 2G, ενώ αντίστοιχη προστασία παρέχει το Lockdown Mode στις συσκευές Apple.
Η διάδοση των SMS blaster συμπίπτει με την προσπάθεια των παρόχων να περιορίσουν τον καταιγισμό κακόβουλων SMS. Χαρακτηριστικό είναι ότι η βρετανική Virgin Media O2 ανακοίνωσε πως από τις αρχές του 2025 έχει μπλοκάρει περισσότερα από 600 εκατομμύρια SMS, αριθμό που ξεπερνά το σύνολο των δύο προηγούμενων ετών.
Πηγή: VoiceNews.gr
