Speciale hardware helpt Chinese sms-spammers
Chinese spammers gebruiken speciale hardware om grote hoeveelheden spamberichten via sms te versturen, waarbij ze zich soms zelfs als basisstation voordoen. Dat beweert het Japanse anti-virusbedrijf Trend Micro. 81% van de Chinese internetgebruikers gebruikt de mobiele telefoon om online te gaan.
Daardoor richten cybercriminelen zich steeds vaker op mobiele gebruikers. Met name op het gebied van sms-spam is er een actieve markt in China. De sms-berichten worden gebruikt om ontvangers producten aan te bieden of naar kwaadaardige websites te lokken. Dankzij speciale hardware kunnen de spammers vaak tegen lage tarieven grote hoeveelheden sms-spamberichten versturen.
Zo is er de gsm-modem waar meerdere simkaarten in passen. Deze modems kunnen via USB op een computer worden aangesloten en zijn in staat om in zeer korte tijd naar meerdere gebruikers sms-berichten te versturen. De versie met 16 simkaarten, die maximaal 9600 berichten per uur kan verzenden, wordt voor 425 dollar (310 euro) aangeboden. Ook hebben Chinese spammers de beschikking over heuse sms-servers.
De server doet zich voor als een basisstation door een krachtig signaal te versturen. Alle mobiele telefoons in de buurt verbreken vervolgens de verbinding met het legitieme basisstation en maken verbinding met de sms-server. De sms-server kan vervolgens sms-spam naar de de mobiele telefoons sturen. Daarbij kan de spammer willekeurige nummers gebruiken, bijvoorbeeld van een bank. Zodra de spammer klaar is verbreekt de sms-server de verbinding met de telefoons, die weer verbinding met het legitieme basisstation maken.
App ranking
Naast sms-spam houden mobiele cybercriminelen zich ook met 'app ranking boosting' bezig. De criminelen zorgen dat een bepaalde app op een marktplaats zoveel wordt gedownload, dat de app bovenaan de lijsten verschijnt en positieve reacties krijgt. Voor een Top 5 notering van een iPhone app in de Apple App Store wordt 9800 dollar (7100 euro) gerekend. Een Top 5 notering voor een iPad app in de App Store kost 5700 dollar (4100 euro), aldus Trend Micro in dit rapport.
Zelfs de basisstationtruuk kun je tegenwoordig vrij simpel en met open source software doen. Dus echt heel opzienbarend is het allemaal niet. Behalve wellicht dat er spammers zijn die het ook doen, cq dat daar dus een markt voor is.
Maar nog steeds is het klein bier. Ben je groot genoeg, dan ga je naar een telecomboer en pomp je je spam rechtstreeks hun netwerk in per gigabit ethernet. SMSjes kosten het netwerk mischien een dubbeltje per tienduizend, dus er zit best ruimte in voor wat quantumkorting.
Vervelender is dat je met zo'n nepbasisstation werkelijk alles wat je blieft kan versturen, wat via de telco wellicht minder het geval is, en dat telefoons notoir slecht beveiligd zijn aan de netwerkkant: Vol met rotte firmware, overflows, en noem maar op.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.