Forskere fra IBM fortæller, at de har afdækket et ”massivt bedrageri”. Et netværk af mobile emulatorer er blevet brugt til at dræne millioner af dollars fra online bankkonti i løbet af få dage.
Det rapporterer teknologimediet Ars Technica.
De omkring 20 emulatorer er blevet brugt til at efterligne over 16.000 mobiltelefoner, hvis mobile bankkonti er blevet kapret, sandsynligvis gennem malware eller phishing.
Én emulatorer skal alene have formået at efterligne over 8.100 forskellige mobiltelefoner.
Forsvindingstricket
For ikke at blive afsløret mens de trak penge fra offerets konto, brugte svindlerne identifikationsdata, der lignede data fra den stjålne konto, så intet så mistænkeligt ud.
Hackerne sendte også falske GPS-data for at narre systemet og formåede endda at omgå multifaktorautentificering ved på en eller anden måde at stjæle brugernes tekstbeskeder.
Ved at automatisere hele processen lykkedes svindlerne med at berøve flere banker i Europa og USA for mange millioner kroner inden for få dage.
Ifølge sikkerhedsforskerne hos IBM er hele operationen anderledes end alt andet, de nogensinde har set før.