Китайские хакеры сумели украсть информацию через смс | 360°

01 ноября 2019, 19:45

Хакеры добрались до чужих SMS

Читать 360 в

Вредоносная программа, способная похищать личные данные и другую информацию, была создана китайскими проправительственными хакерами. Вредоносное ПО перехватывало и копировало SMS через операторов связи.

Речь идет о группировке APT41, сообщили эксперты компании FireEye. Программа под названием MESSAGETAP была обнаружена у поставщика телекоммуникационных сетей в кластере серверов Linux. В частности, на серверах SMSC (Short Message Service Center). Они отвечают за маршрутизацию сообщений службы коротких сообщений (SMS) получателю или сохраняют их до тех пор, пока пользователь не подключится к сети.

Реклама

Вредоносная программа предназначена для мониторинга и сохранения SMS-трафика с определенных телефонных номеров, номеров IMSI и ключевых слов для последующей кражи информации.

Вредоносное ПО реагировало на названия субъектов и объектов, интересующих спецслужбы Китая. Это были имена политических лидеров, названия разведывательных и военных организаций или политических движений.

Программа MESSAGETAP после установки на сервер находила сообщения с определенных номеров, перебирая весь трафик оператора связи.

Она работала с 2012 года по сей день.

Реклама

Реклама