Kriminelle betaler bedste penge til Hackbar Nokia-telefon

Undersøgere observerede for cirka 10 dage siden nogen Overfør 25.000 € (US $ 32.413) til en Nokia 1100-telefon, sagde Frank Engelsman fra Ultrascan Advanced Global Investigations. Telefonservietelefonen er en af ​​Nokias mest solgte modeller, og blev oprindeligt solgt til under 100 €. Engelsman sagde, at politiet kontaktede Ultrascan omkring seks måneder siden for at se, om sikkerhedsselskabet vidste, hvorfor telefonerne var i efterspørgsel. Siden da har Ultrascan set prisen for Nokia 1100 stige fra omkring € 5.000 til den sidste figur.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

"Vi troede" Hvad kunne være så specielt om telefonen? '"Engelsman sagde.

1100 var en lavpris telefon udgivet i slutningen af ​​2003 og rettet mod at udvikle markeder. Nokia har solgt mere end 200 millioner af 1100 og dets efterfølgere. Men de høje priser betales kun for Nokia 1100-telefoner, der blev lavet på en fabrik i Bochum, Tyskland, siger Engelsman, og citerer en ultrascan-informant. Disse telefoner indeholder Nokia-software fra 2002, der tilsyneladende er sårbar over for manipulation.

Undersøgere har ikke et komplet billede af det tekniske problem. Ultrascan's informant sagde imidlertid, at telefonerne kan bruges til at opfange engangsadgangskoder, der er nødvendige for at gennemføre en online-banktransaktion, siger Engelsman.

Det ser ud til, at en kendt russisk og marokkansk cyberkriminalbende, samt andre rumænske bander, forsøger for at få Nokia 1100 med den sårbare software, sagde Engelsman.

Nokia-tjenestemænd, der blev kontaktet mandag formiddag, havde ikke en øjeblikkelig kommentar.

Engelsman sagde cyberkriminelle har samlet tusindvis af brugernavne og adgangskoder til bankkonti i lande som f.eks. Tyskland og Holland. Banker i disse lande anmoder også om en TAN-kode (transaktionsautentificeringsnummer) eller en engangsadgangskode for at fuldføre en transaktion.

Bankerne har tidligere udstedt lister over TAN-koder til kunder. Under en transaktion vil banken anmode om en af ​​koderne for at fuldføre transaktionen. På grund af succesfulde phishing-angreb, hvor folk er blevet narret til at afsløre nogle TAN-koder, sender bankerne nu en kode via SMS (Short Message Service) til en persons mobiltelefon, siger Engelsman.

Den Bochum-made 1100 kan tilsyneladende omprogrammeres til at bruge en andens telefonnummer og dermed aflytte TAN-koden og muliggøre en ulovlig pengeoverførsel til en kriminals konto, siger Engelsman. Ultrascan forsøger at få den berørte 1100 model til at kontrollere, om angrebet fungerer som beskrevet, sagde han.

Nokia 1100 har haft andre softwareproblemer. En narkotikarelateret straffesag i Nederlandene i slutningen af ​​2005 beskriver, hvordan politiet havde svært ved at forbinde SMS'er sendt fra visse Nokia 1100-telefoner til et bestemt telefonnummer. Politi kunne imidlertid bruge andre midler til at identificere det generelle område, hvor telefonerne blev brugt, hvilket hjalp med at styrke deres sag, sagde Engelsman.