Pēc veiksmīgas ielaušanās mākslīgā intelekta (MI) zvanu centrā, krāpnieki tiešsaistē pārdod milzīgu privātās informācijas datubāzi.
Liels zvanu centra pakalpojumu sniedzējs Tuvajos Austrumos pēc sistēmas uzlaušanas ir zaudējis milzīgu daudzumu privāto klientu datu.
Resecurity pētnieki pamanīja, ka hakeri mēģina pārdot datubāzē esošo informāciju tiešsaistes melnajā tirgū jeb dark web. Ticis izmantots jaunu pavedienu kopums (threads) bēdīgi slavenajā forumā Breached. Tur likuma pārkāpēji parasti dalās ar resursiem, pērk un pārdod informāciju, kā arī veic savstarpējo saziņu.
Šajā pavedienu kopumā kāds pārdevējs apgalvoja, ka viņi uzlauzuši lielu ar MI darbināmu mākoņpakalpojumu zvanu centru Saūda Arābijā un piekļuvuši tā vadības panelim, kur atraduši vairāk kā 10 miljonus sarunu starp patērētājiem, operatoriem un MI robotiem. Pērn minētie pētnieki tālāk paskaidroja, ka šajās sarunās bija ietvertas tādas lietas kā personu identifikācijas dokumenti, ko krāpnieki var viegli izfiltrēt un sašķirot, izveidojot spēcīgu svaigas, būtiskas informācijas datubāzi.
Jutīgas informācijas pārdošana
“Pārdod: vienu tūkstoti uzņēmumu klientu, vienu miljonu gala lietotāju (nevis klienti, bet lietotāji, kas izmanto savas sarunas dažādos pakalpojumos, piemēram, bankās aviosabiedrībās u.c.), vairāk nekā 10 miljoni tērzēšanas ziņu, GBs dokumentu (ko nosūta klienti un kas pievienoti tērzēšanas laikā) – kā bonusu dos piekļuvi administratora panelim + VPN,” lēsts sludinājumā.
Šī ir ievērojami vērtīga informācija krāpniekiem, kuri to vēlāk var izmantot pikšķerēšanas uzbrukumos, identitātes zādzībās, sociāla rakstura uzbrukumos un citās ļaunprātīgās darbībās.
“Lielie dati un piekļuve ir noderīga sociālajā inženierijā un citos manevros, jo īpaši, kad esat sesijā ar klientu. VPN ir nepieciešams, lai piekļūtu sesijai inženiera režīmā,” teikts reklāmas nobeigumā.
Datu bāze tiek pārdota par 137 tūkstošiem EUR, kas maksājami bitcoin vai monero.
Avots: TechRadar
