경찰 추적으로 해커가 도난당한 혐의로 기소 된 해커

필리핀 해커는 AT & T를 비롯한 주요 전화 회사의 고객에 속한 IT 시스템에 침투하여 국제 전화 통화 코드를 훔쳐 그룹에 팔린 것으로 추정되는 그룹의 일원이었다. 공중 전화망 네트워크를 운영 한 이탈리아계 파키스탄인. 경찰은 해커를 필리핀에 살고있는 27 세 남성이라고 말하면서 이름을 밝히지 않았다.

파키스탄인은 PBX (사설 지사)에 피기 백 (piggy-backing)), 미국과 호주, 유럽의 상업 회사들도 이탈리아 관계자들에게 말했다. 필리핀 해커는 사용자가 코드 당 100 달러로 거래를 통제 할 수있는 액세스 코드를 판매했으며이 코드는 다른 사용자에게 판매되었다고 전했다. 파키스탄과 아프가니스탄의 이슬람 극단 주의자들의 활동을 지원하기 위해 불법적 인 이익의 일부가 전달 될 것이라고 경찰은 밝혔다.

[추가 보도 자료: 미디어 스트리밍과 백업을위한 최고의 NAS 박스]

경찰은 자밀 모하마드 (40) 브레시아 (Brescia)에있는 전화 센터 관리자는 불법적으로 획득 한 필리핀의 접근 코드의 주요 구매자라고 주장했다. 모하마드는이 코드를 악용하여 이탈리아와 스페인의 다른 전화 서비스 사업자에게 판매하는 책임을 맡았다. 금요일 미 법무부는 허가받지 않은 컴퓨터 접속 및 유선 사기로 현재 필리핀에 거주하고있는 Mahmoud Nusier (40 세, Paul Michael Kwan, 27 세)와 Nancy Gomez (24 세)를 기소 한 사실을 공개했다. 2007 년 3 월 10 일 체포됐다. 이탈리아에서 체포 된 파키스탄 5 명은 전화 센터 관리자 인 모하마드, 샤비 나, 칸왈 38 세, 아메드와 셈 40 세, 자히르 샤 39 세, 이크발 Khurram 29 세, 경찰은 체포뿐만 아니라 금요일 북부와 중부의 10 개 전화 센터를 압수하고 전화 해적과의 연관이 의심되는 파키스탄과 모로코 인 16 개 자산을 습격했다.

2 년 추적 이번 조사는 필리핀에 본사를 둔 해커 그룹이 주요 국제 전화 회사의 IT 보안을 침해했다는 FBI의 조언에 따라 2007 년 5 월에 조사가 시작되었습니다. 브레시아 경찰 대변인 인 사라 델 로사리오 (37)는 전화 인터뷰에서 "이탈리아의 테러 방지 경찰과 FBI는 여전히 스페인과 스위스에서의 단체 활동을 조사하고있다"고 밝혔다. 모하마드는 지난 5 년간 사마귀가 알 카에다 지도자 오사마 빈 라덴의 형제 자말 칼리파 (Jamal Khalifa)가 이끄는 이슬람 자선 단체에 400,000 유로 (미화 56 만 달러)를 보냈다고 주장했다. 2007 년 마다가스카르에서 사망 한 칼리파 (Khalifa)는 필리핀에서 활동하는 무슬림 극단 주의자 단체 인 아부 사야프 (Abu Sayyaf) 그룹에 자금을 지원 한 것으로 의심된다. ​​전화 센터의 전화 중 상당수가 충돌 핫스팟 중동 및 아시아 지역에서는 델 로사리오 (Del Rosario)가 말했다. "도난당한 접속 코드는 이탈리아의 2005 년 테러 방지법에 위배되어 발신자에게 익명 성을 제공했다"고 말했다. 해커들의 가장 큰 희생자는 AT & T Corp.이었는데 2003 년 이후로 브레시아 경찰은 준비된 성명서에서 5 천 6 백만 달러에 달했다고 밝혔다. 그룹이 목표로하는 다른 회사는 이름으로 밝혀지지 않았습니다.

AT & T 자체는 해킹 당하지 않았습니다. 기소에 따르면 Nusier, Kwan, Gomez 및 다른 이들은 AT & T 고객 중 일부는 전화 시스템에 대해 "무차별 공격"이라고 불리는 것을 사용하여 여러 미국 회사의 PBX (사설 교환기) 전화 시스템을 해킹했습니다. 그들은 해킹 된 전화 시스템 당 100 달러를 지불 한 것으로 추정된다.

미국, 캐나다, 호주의 2,500 개 이상의 회사가 해킹 당했다고 당국은 밝혔다.

전화 시스템 해킹 및 도용

이러한 유형의 공격에서 해커 전화 시스템에 전화를 걸 으면 기본 암호 나 쉽게 추측 할 수있는 암호가있는 내선 번호를 계속해서 찾으려고합니다. 그들은 해킹 된 PBX 시스템을 인수하여 장거리 전화를 거는 동안 여러 시간 동안 한 번에 전화 시스템에 연결되는 국제 전화를 걸 수 있습니다.

범죄자는 해킹 된 시스템을 사용하거나이 시스템을 사용하여 양측을 "루프백 (loop back)"하고 연결합니다. 어느 쪽이든, 그들은 일반 통행료보다 훨씬 적은 비용으로 장거리 전화를 할 수있었습니다. 보안 과학 수석 과학자 인 랜스 제임스 (Lance James)는 Warvox와 같은 해킹 툴을 사용하여 취약한 PBX 시스템을 찾아 낼 수 있다고 전했다. 이 루프백 기술을 사용하면 범죄자들은 ​​어느 기간 동안 장거리 전화를 걸기 위해 전화 시스템에 짧은 초기 전화를해야 할 것이라고 그는 말했다. "그들은 30 초 이내에 연결 요금 만 지불하고 거의 순수한 이익을 얻고 있습니다."해커는 PBX 번호와 패스 코드를 브레시아 콜센터에 보내면 다시 돈을 돌려 줄 것입니다. 그들, 기소 상태. 전화 번호와 패스 코드는 스페인의 한 곳을 포함하여 다른 콜센터로 보내졌습니다. AT & T와 같은 희생 기업 및 통신 사업자가 비용을 부담하기 위해 총 약 1,200 만 분의 전화 통화가 해킹 된 전화 시스템으로 빨아 들여졌습니다.