I criminali pagano i primi soldi per un telefono Nokia incastrato

I criminali sono disposti a pagare migliaia di euro per un telefono cellulare Nokia fuori produzione con un problema software che può essere sfruttato per incidere nei conti bancari online, secondo un investigatore di frodi nei Paesi Bassi.

Circa 10 giorni fa, gli investigatori hanno osservato qualcuno trasferire € 25.000 (US $ 32,413) per un telefono Nokia 1100, ha dichiarato Frank Engelsman di Ultrascan Advanced Global Investigations. Il telefono stile candy-bar è uno dei modelli best-seller di Nokia, venduto originariamente per meno di 100 €.

Engelsman ha detto che la polizia ha contattato Ultrascan circa sei mesi fa per verificare se la compagnia di sicurezza fosse a conoscenza dei motivi richiesta. Da allora, Ultrascan ha visto il prezzo del Nokia 1100 salire da circa 5.000 € all'ultima cifra.

[Ulteriori letture: Come rimuovere il malware dal tuo PC Windows]

"Abbiamo pensato 'Cosa potrebbe essere così speciale per telefono? "" Engelsman ha detto.

Il 1100 era un telefono a basso costo rilasciato alla fine del 2003 e finalizzato allo sviluppo dei mercati. Nokia ha venduto più di 200 milioni del 1100 e dei suoi successori.

Tuttavia, i prezzi elevati vengono pagati solo per i telefoni Nokia 1100 realizzati in una fabbrica a Bochum, in Germania, ha detto Engelsman citando un informatore dell'Ultrascan. Quei telefoni contengono software Nokia del 2002 apparentemente vulnerabile a manomissioni.

Gli investigatori non hanno un quadro completo del problema tecnico. Tuttavia, l'informatore dell'Ultrascan ha detto che i telefoni possono essere utilizzati per intercettare le password monouso necessarie per completare una transazione bancaria online, ha detto Engelsman.

Sembra che una nota banda criminale cibernetica e marocchina, così come altre bande rumene, stiano provando per ottenere il Nokia 1100 con il software vulnerabile, ha detto Engelsman.

I funzionari di Nokia contattati lunedì mattina non hanno avuto un commento immediato.

Engelsman ha detto che i criminali informatici hanno raccolto migliaia di nomi utente e password per account bancari online in paesi come Germania e Olanda. Le banche di quei paesi richiedono anche un codice TAN (numero di autenticazione della transazione) o una password una tantum per completare una transazione.

Le banche hanno precedentemente emesso elenchi di codici TAN per i clienti. Durante una transazione, la banca richiederebbe uno dei codici per completare la transazione. Tuttavia, a causa di attacchi di phishing di successo in cui le persone sono state indotte a rivelare alcuni codici TAN, le banche stanno inviando un codice via SMS (Short Message Service) al telefono cellulare di una persona, ha detto Engelsman.

Il 1100 di Bochum apparentemente riprogrammato per usare il numero di telefono di qualcun altro, intercettando così il codice TAN e consentendo un trasferimento di denaro illegale nel conto di un criminale, ha detto Engelsman. Ultrascan sta cercando di ottenere il modello 1100 interessato per verificare se l'attacco funziona come descritto, ha detto.

Il Nokia 1100 ha avuto altri problemi software. Un caso criminale relativo alla droga nei Paesi Bassi alla fine del 2005 ha descritto in dettaglio come la polizia avesse difficoltà a collegare gli SMS inviati da alcuni telefoni Nokia 1100 a un numero di telefono specifico. La polizia, tuttavia, è stata in grado di utilizzare altri mezzi per identificare l'area generale in cui sono stati utilizzati i telefoni, il che ha aiutato a rafforzare il loro caso, ha detto Engelsman.