انٹرنیٹ فون سسٹم فراڈٹر کے آلے بن جائیں

سائبرکریٹڈ نے ان کے سکیموں کے لئے ایک نیا لانچ پیڈ پایا ہے: امریکہ بھر میں چھوٹے اور درمیانے درجے کے کاروباری اداروں کے فون سسٹم

حالیہ ہفتوں میں، انہوں نے پورے ملک میں درجنوں ٹیلی فون سسٹم کو ہیک کرلیا ہے. ناپسندیدہ بینک گاہکوں سے رابطہ کرنے اور ان کے بینک اکاؤنٹس نمبروں اور پاس ورڈوں کو تقسیم کرنے میں چال کرنے کا ایک طریقہ.

عام طور پر متاثرین چھوٹے چھوٹے علاقائی اداروں کے ساتھ بینک ہیں، جو عام طور پر اسکیموں کا پتہ لگانے کے لئے کم وسائل رکھتے ہیں. اسکیمرز فون کے نظام میں ہیک کرتے ہیں اور پھر متاثرین کو فون کرتے ہیں، جن پر مبنی پیغامات چلاتے ہیں کہتے ہیں کہ وہاں بلنگ کی غلطی ہوئی ہے یا انہیں انتباہ کرتے ہیں کہ شکست سرگرمی کی وجہ سے بینک اکاؤنٹ کو معطل کر دیا گیا ہے. اگر فکر مند کسٹمر اپنے اکاؤنٹ نمبر اور اے ٹی ایم کا پاسورڈ داخل ہوجاتا ہے، برا لوگ جعلی ڈبٹ کارڈ بنانے اور ان کے شکار کے بینک اکاؤنٹس کو خالی کرنے کے لئے اس معلومات کا استعمال کرتے ہیں. [

] [مزید پڑھنے: میڈیا سٹریمنگ اور بیک اپ کے لئے بہترین NAS بکس]

ہیکرز فون کمپنی کے نظام میں 20 سال سے زائد سال پہلے توڑنے کے لئے سرکلیاں بنائی گئی ہیں - ایک ایسی مشق جسے فریکیک کے طور پر جانا جاتا تھا - لیکن جیسا کہ روایتی ٹیلی فون سسٹم انٹرنیٹ سے مربوط ہو گیا ہے، یہ دھوکہ دہی کے لئے نئے مواقع پیدا کررہے ہیں. سمجھا جاتا ہے.

ویوآئپی (انٹرنیٹ پروٹوکول پر آواز) ہیکنگ ہے "ٹیلی کام اور سائبر [جرم] کے پرسوسرور دنیا میں ایک نیا فرنٹیئر"، نیو جرسی کے ضلع کے لئے اسسٹنٹ امریکی اٹارنی آرمی لیبرمن نے کہا. "یہ ایک مسلسل خطرہ ہے اور یہ ایک سنگین خطرہ ہے جو کمپنیوں کے بارے میں فکر مند ہونا ضروری ہے."

اسسٹسک کے نام سے مقبول ترین ویوآئپی سسٹم میں سے ایک پر حملہ، اب "مہذب" ہیں. خالق، ڈیجیٹیم، کھلی منبع کمیونٹی ڈائریکٹر کے طور پر. "یہ ایک گاڑی میں توڑنے کے لئے ایک بیس بال بٹ چوری کی طرح ہے. پہلا قدم اسکرسک میں توڑنا ہے."

ستمبر 2008 کے ارد گرد ایک بہت زیادہ سنگین مسئلہ میں ناراض "کم سطحی مسئلہ" سے نمٹنے کا آغاز ہوا. ٹوڈ نے کہا، جب استعمال کرنے کے لئے آسان آلات کو سب سے پہلے شائع کیا گیا تھا. انہوں نے کہا کہ "اب لوگ اس پر ویڈیو کر رہے ہیں اور بلاگز اور پوڈاسٹ ہیں." "معلومات وہاں ہے."

ان آلات کے ساتھ، دفتر کے مقامی علاقائی نیٹ ورک سے نیٹ ورک فراہم کرنے والے جیسے ٹریفک سے متعلق نیٹ ورک فراہم کرنے والے ٹریفک سے رابطہ قائم کرنے کے لئے ڈیزائن سرور کو مارنے کے ذریعے یہ ویوآئپی سسٹم کو ہیک کرنے میں بہت آسان ثابت ہوسکتا ہے. باقی دنیا کو کال کرتی ہے.

ہیکر ویوآئپی سسٹم کے پاس ورڈز کا اندازہ کرنے کی کوشش کرتا ہے، ہزاروں اندازہ بناتے ہیں. جبکہ جی میل کے طور پر ایک انٹرنیٹ پروگرام ناکام ہونے والے پاسورڈ اندازوں کے بعد زائرین کو بلاک کرے گا، ویوآئپی سسٹم اکثر اس طرح سے ترتیب نہیں دیا جاتا ہے اور اکثر کسی بھی کمپیوٹر کو ان سے منسلک کرنے کی اجازت دیتا ہے. لہذا ہیکر ان پر پاؤنڈ کر رہے ہیں، کام کرنے والے فون کی توسیع کا اندازہ لگانے کی کوشش کرتے ہیں. ایک بار جب وہ ایک توسیع تلاش کرتے ہیں، تو وہ اپنے لغت کے سافٹ ویئر پر حملہ کرتے ہیں. اگر پاس ورڈ کا اندازہ لگانا آسان ہے تو، وہ نیٹ ورک میں ہیں اور مفت کے لئے فون کر سکتے ہیں.

ویسا ورجینیا، پہیلنگ میں مبنی جدید ٹیکنالوجی کے ساتھ کیا ہوا ہے. اکتوبر کے شروع میں یہ ظاہر ہوتا ہے کہ رومانیہ سائبر مجرمین نے جو ٹیلی ویژن پر مبنی فوننگ کرنے کے لئے اپنے ویوآئپی سسٹم کا استعمال کرتے ہوئے لبرٹی بینک کے گاہکوں کو ایک چھوٹا سا علاقائی بینک بلایا تھا، وہ کیلیفورنیا میں دفاتر کے ساتھ ایک چھوٹے علاقائی بینک تھا.

"انہوں نے پورے گروپ کا سکین کیا تھا. جدید ٹیکنالوجی کے سی ای او ٹیری لیوس نے کہا کہ انٹرنیٹ پر آئی پی پتے [ویوآئپی] سرورز تلاش کرنے کے لئے.

3 اکتوبر کو، لیوس نے آزادانہ گاہکوں سے صوتی میل شروع کردی جسے اسکام کال موصول ہوئی تھی. انہوں نے چیک کیا کہ اس کے ویوآئپی نظام اگلے دن لاگ ان ہوتا ہے اور پتہ چلا ہے کہ ہیکرز نے اختتام ہفتہ کے دوران تقریبا 300 کالز کیے ہیں - نہ کہ بہت سارے فون کہتے ہیں کہ یہ عام طور پر بھی محسوس ہوتا ہے.

ویوآئپی کے نظام کو ہیک کرنے کے بعد، مجرموں کا استعمال یہ فون پر مبنی فشائشی حملوں کو انجام دینے کے لئے، کبھی کبھی مایوسی کہتے ہیں. ماہی گیری کے حملوں کو کچھ سالوں کے ارد گرد ہی ہوا ہے، لیکن وہ بڑے پیمانے پر رڈار کے نیچے پھیل گئے ہیں، کیونکہ وہ اکثر اعلی علاقائی بینکوں کے بجائے چھوٹے علاقائی بینکوں کو نشانہ بناتے ہیں. اسکیمرز اپنی مہم کو مکمل کرنے کے بعد ہر ہفتے بینک سے بینک جاتے ہیں.

لبرٹی بینک کے مطابق، دیگر علاقائی اداروں کو حالیہ ہفتوں میں ہیک کردہ ویوآئپی سسٹم سے ہتھیاروں کے حملوں سے بھی مارا گیا ہے.

لبرٹی نے دوسرے بینکوں کا نام نہیں لیا، لیکن حالیہ ہفتوں میں، یونین اسٹیٹ بینک اور سولوے بینک نے اسی طرح کی اسکیموں کی اطلاع دی ہے.

لیوس خوش قسمت تھے کہ وہ بڑے فون چارجز سے ہٹ نہیں گئے تھے. بین الاقوامی کال چارجز، مثال کے طور پر - اس واقعہ سے واقعات ہوتے ہیں، کاروباری اداروں کو کسی بھی فون چارجز کے ذمہ دار ذمہ دار بنایا جا سکتا ہے.

"اگر کوئی آپ کے ٹیلی فون کے نظام سے نمٹنے شروع ہوتا ہے، تو آپ ممکنہ طور پر بہت سے پیسے کے لئے ہک، "ڈیجیٹیم ٹوڈ نے کہا.

لبرٹی بینک کے پہلے نائب صدر جیل ہیمکمین کا خیال ہے کہ اس اسکیمرز نے جو اس کے بینک کو نشانہ بنایا تھا شاید 30 سے ​​35 کاروباری اداروں کے درمیان مارے گئے اور ہر روز 20،000 سے 30،000 فون کال کریں. Hitchman نے کہا کہ "مجھے نہیں لگتا کہ ان کمپنیوں کو احساس ہے کہ شاید وہ الزامات حاصل کرنے جا رہے ہیں." '' بڑا مسئلہ یہ ہے کہ یہ فون سسٹم کس طرح تک رسائی حاصل ہیں اور ہم اسے روک کیوں نہیں سکتے ہیں؟ ''

صرف چند لبرٹی گاہکوں کو اس اسکیم کے لئے گر گیا، لیکن حملہ آوروں کو معلوم تھا کہ وہ کیا کر رہے ہیں. سب سے پہلے وہ AOL اکاؤنٹس کے لئے سائن اپ کریں گے، تاکہ کارڈ نمبروں کا کام کیا جائے. کیونکہ AOL آزاد آزمائشی رکنیت کی پیشکش کرتا ہے، ان الزامات کو ماہ کے لئے نہیں دکھایا جاتا ہے. اس وقت تک، سکیمرز نے جعلی اے ٹی ایم کارڈوں کو معلومات فراہم کی ہیں اور بینک اکاؤنٹس کو چھٹکارا دیا ہے.

کاروباری افراد ان بندرگاہوں کو تبدیل کرکے اپنی ویوآئپی سسٹم پر سیشن انوائس پروٹوکول (SIP) کنکشن کے لئے استعمال کرتے ہوئے ان حملوں کو روک سکتے ہیں، سیکورٹی ماہرین کا کہنا ہے کہ سیکورٹی ماہرین کا کہنا ہے کہ ناکامیوں کے بعد کنکشن کو روکنے اور ان کے صوتی نظاموں کو آسانی سے بہتر پاس ورڈ استعمال کرنے سے روکنے کی طرف سے.

مسئلہ یہ ہے کہ سب سے زیادہ چھوٹے اور درمیانے درجے کے کاروباری اداروں کے لئے سیکورٹی صرف ایک ترجیح نہیں ہے. ویوآئپی سیکورٹی کمپنی سیکورکس کے ساتھ چیف ٹیکنیکل آفیسر روڈنی تھی، نے کہا کہ "لوگ اس کے بارے میں مزید جانتے ہیں کہ آیا ان کا کانفرنس کال مہذب فون کی کیفیت کا حامل ہے یا نہیں.

وہ اپنے ویوآئپی سسٹم کے بارے میں نہیں سوچتے ہیں جیسے انٹرنیٹ پر حملہ آور ہی جیسے کہ ویب یا ای میل سرورز، اور یہ ایک غلطی ہے، Thayer نے کہا. انہوں نے کہا کہ "وہ اس کے بارے میں ایک مختلف نظام کے بارے میں سوچتے ہیں، اور یہ نہیں ہے". "یہ سبھی ہی چیزیں ہیں؛ یہ ایک نیٹ ورک پر جانے والی تمام اعداد و شمار ہے."