Кибермошенники "освоили" системы интернет-телефонии малых и средних компаний в США

Киберпреступники освоили новый способ осуществления мошеннических махинаций, сообщает ХАКЕР.ру. В последние недели жертвами взлома пали десятки подобных систем VoIP-телефонии в США.

Чтобы предотвратить такие атаки, эксперты советуют компаниям изменять порты SIP-сессий, а также блокировать соединения после определенного числа неудачных попыток ввода пароля.

Нападению чаще всего подвергаются телефонные системы не очень крупных провинциальных организаций, не обладающих достаточными ресурсами для обнаружения случаев мошенничества. Взломав систему, злоумышленники звонят клиентам банков и проигрывают заранее записанные сообщения, уведомляющие жертв о мнимой ошибке в биллинге или о том, что их счет временно заблокирован из-за подозрительной активности.

Если обеспокоенные клиенты соглашаются предоставить номера счетов и PIN-коды, хакеры используют их для изготовления поддельных дебетовых карт и опустошения счетов.

Атаки на самые популярные системы VoIP-телефонии, например Asterisk, в последнее время принимают эндемический характер, вследствие распространения простых в применении хакерских утилит для их взлома, отмечается в сообщении.

Используя их, довольно легко взломать VoIP-систему, нанеся удар по серверу, предназначенному для объединения локальных сетей компаний с сетями интернет-провайдеров, через которые звонки коммутируются по всему миру.

Хакер подбирает пароль к VoIP-системе при помощи программы для автоматизированного перебора. Хотя многие сервисы сейчас блокируют доступ после нескольких неправильных попыток ввода пароля, системы VoIP-телефонии зачастую не имеют подобных средств защиты и нередко позволяют соединяться с собой любому компьютеру. Войдя в систему, хакеры ищут рабочие VoIP-линии и если пароль на них не слишком сложный, они взламывают такие линии перебором по словарю, после чего могут совершать звонки абсолютно бесплатно.

Взлом из-за океана

Именно это и произошло с компанией Innovative Technologies, расположенной в Западной Вирджинии. Румынские хакеры взломали VoIP-систему фирмы и начали осуществлять через нее звонки клиентам небольшого регионального банка Liberty Bank, филиалы которого расположены в Калифорнии. После того, как 3 октября директор этой компании начал получать голосовую почту от обеспокоенных клиентов банка, он провел анализ логов системы и выяснил, что мошенники совершили порядка трех сотен звонков — не так много, чтобы это можно было сразу заметить.

Помимо банка Liberty, в последние недели жертвами аналогичных схем стали еще два американских банка — Union State Bank и Solvay Bank.

Немецкие власти приравняли компьютер с интернетом к радиоточке. С граждан будут брать абонентскую плату

Федеральный административный суд ФРГ в Лейпциге приравнял компьютер с выходом в интернет к радиоприемнику и обязал его владельцев оплачивать специальный сбор, как за радиоточку, сообщает Радио "Маяк". При этом в список радиоприемников включили и компьютер, и ноутбук, и сотовый телефон, ведь по ним можно слушать радио.

Сборы за пользование радио и телевизором взимают с граждан ФРГ для финансирования общественно-правовых СМИ. Если в квартире есть хотя бы один телевизор, жильцы платят 17,98 евро в месяц, причем в эту сумму уже входит плата за пользование радиоточкой. Граждане, у кого в наличии имеется только радио, платят 5,76 евро.

Решение суда в Лейпциге, по данным газеты Die Welt, было принято по иску от двух адвокатов и одного студента против Центральной службы по взысканию радиосборов (GEZ), которая "приравняла компьютер с возможностью выхода в интернет (Internet-PC) к радиоприемнику" и таким образом обязала пользователей оплачивать услуги радиоточки, как если бы они и в самом деле пользовались услугами радио или телевидения.

Суд постановил, что компьютер с выходом в интернет "вне зависимости от субъективных обстоятельств, касающихся его использования, является радиоприемником", в том числе потому, что позволяет слушать радиопрограммы и тем самым попадает под действие закона о радиосборах.

В дополнение к компьютерам и ноутбукам, имеющим доступ к Сети, в категорию аппаратов, облагающихся сбором, включены смартфоны и мобильные телефоны, позволяющие принимать обычные радиопередачи. В 2009 году в GEZ было зарегистрировано 247 766 подобных устройств.

Кроме того, суд подтвердил полномочия GEZ проводить выборочные "проверки" на предмет наличия незарегистрированных устройств. Правда у граждан осталось право не пускать инспекторов в свой дом — проверки носят исключительно добровольный характер.

Новое правило пока что касается только владельцев устройств, подключенных к сети Интернет, которые на сегодняшний день не зарегистрировали в GEZ ни телевизор, ни радио.

С 2013 года, однако, плата будет взиматься не за конкретное устройство, а с домохозяйства — вне зависимости от того, есть ли телевизор или радиоприемник. Размер сбора не будет превышать установленных на сегодняшний день 17,98 евро в месяц.