كان اختراق Bitcoin من SEC نتيجة لتبديل بطاقة SIM

ناجح هجوم مبادلة SIM يحدث ذلك عندما يكون ممثل التهديد قادرًا على إقناع مشغل شبكة الهاتف المحمول (MNO) بتبديل رقم الهاتف المحمول الخاص بالضحية إلى جهاز جديد.

يتم تحقيق ذلك عمومًا من خلال التصيد الاحتيالي ضد الضحية للحصول على بيانات مثل معلومات التعريف الشخصية (PII) وبيانات الاعتماد والإجابات على الأسئلة الأمنية (اسم الأم قبل الزواج، وطراز السيارة الأولى وطرازها، وما إلى ذلك).

يمكنهم بعد ذلك الاتصال بـ MNO وتسجيل بطاقة SIM جديدة في حساب الضحية، والاستيلاء عليها والوصول إلى أي مكالمة أو بيانات رسائل نصية قصيرة، أو حسابات قد تكون مرتبطة برقم هاتف الضحية.

ونظرًا لأن العديد من الحسابات عبر الإنترنت، من الخدمات المصرفية إلى وسائل التواصل الاجتماعي، تعتمد على مصادقة الهاتف المحمول لاسترداد بيانات الاعتماد الخاصة بها أو إعادة تعيينها، فيمكن للمهاجمين بعد ذلك السيطرة الكاملة على الحياة الرقمية لضحيتهم، أو إفراغ الحسابات المصرفية أو اختيار وسائل التواصل الاجتماعي الخاصة بهم.

لسوء الحظ، في كثير من الأحيان، لن يدرك الضحية أنه تم استهدافه حتى يتوقف جهازه المحمول فجأة عن إرسال أو استقبال المكالمات أو الرسائل النصية، وعندها يكون الوقت قد فات.

يمكن للأشخاص العاديين اتخاذ خطوات لحماية أنفسهم من ناقل الهجوم هذا. تاريخيًا، كان يُعتقد أن الطريقة الأكثر فعالية هي استخدام المصادقة متعددة العوامل (MFA) عبر الحسابات الرئيسية – على الرغم من أن هذا ليس معصومًا من الخطأ، خاصة إذا كان يعتمد على رموز مرور الرسائل النصية القصيرة لمرة واحدة. الأكثر فعالية هو استخدام تطبيقات المصادقة من أمثال Google أو Microsoft. الأكثر فعالية هو عدم ربط رقم الهاتف المحمول بحسابات عبر الإنترنت إذا كان من الممكن تجنب ذلك.

في حالة هيئة الأوراق المالية والبورصة، يبدو أن الهجوم كان يقتصر على المزاح أو التصيد لعشاق العملات المشفرة، ولكن مع ذلك، فإن التلاعب بالأسواق المالية بهذه الطريقة أمر غير قانوني، وإذا تم القبض على الجناة ووجدوا أنهم في الولايات المتحدة – أو بلد وتشترك الولايات المتحدة في معاهدة لتسليم المجرمين، ومن الممكن أن تتوقع عقوبات صارمة.

إيليا كولوتشينكو، مدرس جرائم الإنترنت ومؤسس ورئيس تنفيذي لـ مناعة ويبوقال إن الحادث كان من الممكن أن يكون أسوأ بكثير.

وقال: “على الرغم من أن اختراق حساب X التابع لهيئة الأوراق المالية والبورصة يعد حادثًا أمنيًا بسيطًا، إلا أنه يجب على جميع الوكالات الحكومية مراجعة أمان حسابات شبكات التواصل الاجتماعي الخاصة بها”.

“يمكن أن يتسبب خرق حساب هيئة الأوراق المالية والبورصات في حدوث تقلبات في السوق لفترة قصيرة، ومع ذلك، فإن رسالة على X من قبل وزارة الدفاع الأمريكية تعلن عن حرب أو ضربة نووية يمكن أن تؤدي إلى عواقب مدمرة لا يمكن التنبؤ بها على مستوى العالم.”