波蘭逮捕四名涉及加密貨幣 SIM 卡交換與洗錢案的嫌犯
波蘭當局逮捕了四名有組織犯罪集團成員,這些成員被指控對加密貨幣交易所進行 SIM 卡置換攻擊、竊取數位資產並清洗犯罪所得。此次行動獲得美國聯邦調查局(FBI)及國土安全調查署(Homeland Security Investigations)的支援。根據波蘭打擊網路犯罪中央局(Central Bureau for Combating Cybercrime)的說法,嫌犯入侵了與電信業者合作企業的 IT 基礎設施,利用專業軟體及社交工程手法取得員工電子郵件帳號,並劫持電話號碼以進行帳戶接管攻擊。 攻擊手法鎖定電信基礎設施 波蘭調查人員表示,該集團入侵了與電信業者合作企業的 IT 基礎設施。嫌犯涉嫌使用專業軟體及社交工程手法取得員工電子郵件帳號。 此存取權限使 SIM 卡置換攻擊得以進行——這是一種犯罪手法,歹徒劫持或複製受害者的電話號碼,以攔截帳戶驗證訊息。一旦電話號碼被攻陷,該集團便利用這些號碼控制加密貨幣交易所的用戶帳戶,並盜走數位資產。 SIM 卡置換攻擊針對電信身分與交易所安全之間的連結。遭入侵的電話號碼可用於重設密碼、繞過特定形式的雙因素驗證、存取電子郵件帳號,以及在受害者或平台
Ethan Brooks·06-25 16:55
