ปิดโฆษณา

ไม่กี่สัปดาห์ที่ผ่านมา มีข่าวแพร่สะพัดไปทั่วโลกเกี่ยวกับแฮกเกอร์ที่สามารถเข้าถึงบัญชี Instagram ของผู้อื่นได้ โดยการ "ขโมย" หมายเลขโทรศัพท์ของบุคคลอื่นและโอนย้ายไปยังซิมการ์ดอื่น การสืบสวนทั้งหมดประสบความสำเร็จ และตำรวจสามารถจับกุมกลุ่ม pa ได้chatของผู้ที่รับผิดชอบในเหตุการณ์ทั้งหมด

บันทึกของศาลที่ Brian Krebs จาก The Verge เผยแพร่เมื่อสัปดาห์ที่แล้วแสดงให้เห็นว่าตำรวจฟลอริดาจับกุมชายคนหนึ่ง...chatเอเล ผู้รับผิดชอบในการขโมยซิมการ์ดจากเหยื่อ 7 รายใน 7 ประเทศ การค้นพบนี้เกิดขึ้นจากความช่วยเหลือจากมารดาของchatเอเลที่ได้ยินลูกชายแกล้งทำเป็นพนักงานancเจ้าหน้าที่ตำรวจได้ติดต่อไปยังผู้ให้บริการเครือข่ายโทรศัพท์ AT&T และแจ้งเจ้าหน้าที่บังคับใช้กฎหมาย เมื่อไปถึง ตำรวจได้ค้นห้องของชายคนดังกล่าวและพบรายชื่อและหมายเลขโทรศัพท์ ซิมการ์ด และโทรศัพท์มือถือ เจ้าหน้าที่สืบสวนสามารถติดตามตัวเจ้าของซิมการ์ดได้ 7 รายใน 7 รัฐ นอกจากซิมการ์ดแล้ว ข้อมูลส่วนตัวของเหยื่อยังถูกขโมยไป และเงินคริปโตเคอร์เรนซี "หลายแสนดอลลาร์" ก็สูญหายไป

แต่มันไม่ได้อยู่กับคนคนเดียวเท่านั้นchatตำรวจสอบปากคำผู้ต้องสงสัยและสรุปได้ว่ากลุ่มนี้ประกอบด้วยคนประมาณแปดคน หนึ่งในนั้นมีชายคนหนึ่งชื่อริกกี้ แฮนด์ชูมัคเกอร์ ซึ่งจัดงานทั้งหมดผ่านแพลตฟอร์ม Discord ซึ่งเดิมทีออกแบบมาเพื่อการสื่อสารระหว่างผู้เล่นเกมคอมพิวเตอร์chatเหนือสิ่งอื่นใด อาชญากรวางแผนขโมยข้อมูลส่วนบุคคลของเหยื่อ จากนั้นปลอมตัวเป็นเหยื่อและพยายามขอซิมการ์ดใหม่ ซิมการ์ดใหม่นี้ช่วยให้พวกเขาสามารถเข้าถึงรหัสผ่านที่เชื่อมโยงกับหมายเลขโทรศัพท์ที่เกี่ยวข้อง รวมถึงบัญชีคริปโตของเจ้าของได้ แฮนด์ชูมัคเกอร์เป็นผู้รับผิดชอบในการดำเนินการที่เกี่ยวข้องกับคริปโตเคอร์เรนซีมูลค่ากว่า 100 ดอลลาร์สหรัฐ

วิธีการขโมยหมายเลขโทรศัพท์หรือโอนไปยังซิมการ์ดอื่นเรียกว่าการขโมยซิมjackหรือการแฮ็กซิม วิธีนี้เป็นวิธีง่ายๆ ที่สามารถเข้าควบคุมบัญชีและข้อมูลสำคัญของผู้อื่นได้อย่างแนบเนียน นอกจากนี้ยังเป็นหนึ่งในไม่กี่กรณีที่การยืนยันตัวตนแบบสองปัจจัยไม่สามารถปกป้องผู้ใช้ได้ และเป็นเหตุผลที่หลายบริษัท รวมถึง Instagram สัญญาว่าจะพัฒนาวิธีการยืนยันตัวตนให้ดียิ่งขึ้น

วันนี้มีคนอ่านมากที่สุด

.