「デジタル詐欺の経済を静かに再構築する巧妙な脅威」：ハッカーが採用している方法…

フィンガープリント技術で対抗

数年前、ソーシャルメディアはすべてのビジネスのマーケティング努力の重要な柱となりました。「フォンファーム」を提供する様々な組織が出現しました – レンタルでき、フォロワー数、いいね数、シェア数、および組織の成功を決定するために使用された他の虚栄の指標を膨らませるために使用できる数千のデバイスを備えた施設です。

このタイプのビジネスは「グレーゾーン」で運営されていましたが（不誠実ですが、明らかに犯罪ではありません）、その後に続いたのはさらに悪質なものでした – サイバー犯罪者がこれらのファームを使用して、銀行口座と暗号ウォレットへのアクセスを共有するようにだましてから、それらを完全に空にしてしまいました。

サイバーセキュリティコミュニティが反発し、パスワードベースの認証からより高度な保護メカニズムへと移行しました。例えば、銀行は、デバイスモデル、ブランド、ハードウェアの詳細、IPアドレス、タイムゾーン、センサーデータ、および様々な動作信号などのモバイル電話に関する情報が必要なデバイスフィンガープリント機能を備えた独自のモバイルアプリの構築を開始しました。

この方法はより信頼性が高く包括的であることが証明され、人々のアカウントを引き継ぐ偽のデバイスと戦うための重要な要素として確立されました。例えば、銀行はアカウントをデバイスに関連付けることができ、異なるオペレーティングシステムを備えたデバイスが突然支払いを試みた場合、単純にチェックすることで詐欺を検出することができました。

これが今日に至ります。

仮想Androidデバイス、または「クラウドフォン」は、今日のセキュリティシステムが使用するすべてのデバイスフィンガープリント機能を模倣するようにセットアップできます。IPアドレスだけでなく、ハードウェア、デバイスモデル、異なるセンサーなども含まれます。さらに悪いことに、犯罪者はこれらの電話を「事前に温める」しています – 彼らは人々の銀行認証情報を登録し、銀行の警戒を低下させるためにいくつかの小さな取引を行っています。

現代の問題には現代的なソリューションが必要

Group-IBはこのサブインダストリーがすでに成長していると述べています：「ダークネットマーケットは現在、Revolut and Wiseの事前に温められたドロッパーアカウントをクリーンなデバイステレメトリで一覧表示し、高詐欺用途のために$50～200で価格設定されています」とレポートは述べています。「中央アジアに関しては、ウズベキスタンの任意の銀行から銀行カードを購入できるTegramなどのプラットフォーム上に全体的なチャネルとグループがあります。」

詐欺師とセキュリティコミュニティ間の鬼ごっこは続いており、ボールは現在防御者の側にあります。研究者らは、クラウドデバイスを検出する簡単な方法は、他のインストール済みアプリケーションをチェックすることだと述べています：

「私たちのチームはまた、デフォルトでは、多くの通常のアプリケーションがクラウドデバイスに存在しないことを決定しました。実デバイスで通常プリインストールされているものですら、時々存在しません。クラウドフォンを使用する詐欺師は、VPNやプロキシアプリケーションなどの特定の匿名化ツールを最初にインストールするか、単一のクラウドデバイスが疑わしいほど多くの銀行または財務アプリケーションを持つことができます。」

クラウドフォンを特定するために使用できる動作パターンの特定の「異常」もあります – デバイスIPアドレス、タイムゾーン、および位置の微妙な不一致、バッテリーが常に100％の電話、またはアクティブなセッション中に動きを示さないデバイスです。