ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Мошеннические международные телефонные переговоры стоимостью 15000 долларов были сделаны из публичной библиотеки города Даксбари. Звонки производились в Индию, Филиппины, Иорданию. Один из телефонных переговоров с Филиппинами длился 24 часа и стоил городу 7000 долл. Чиновники уведомили Министерство национальной безопасности и ФБР.

Хакеры получили доступ к внутренней мини-АТС используя функцию голосовой почты. Мини-АТС (PBX box, Private Branch Exchange) используются многими организациями и фирмами для управления телефонными звонками. Хакеры вычисляют марку и модель системы, и, зная заводские пароли, получают доступ к мини-АТС для международных звонков за чужой счет. Изначально пароли задуманы для проверки сообщений, оставленных на автоответчике, но также предоставляют возможность делать внешние звонки через мини-АТС.

Представители компании Verizon заявили, что они попытаются отследить хакеров. Счета, изначально выставленные городу Даксбари, будут аннулированы.

Все, кто использует внутренние АТС такого рода с функцией голосовой почты, должны обратить на это внимание и проверить настройки своих телефонных систем. Для защиты от подобного мошенничества необходимо установить пароль и затем регулярно его менять. Также можно сделать заявку на блокировку всех международных звонков.
xakep.ru 28.07.2008