美国破获纽约大规模SIM卡农场网络,揭露潜在电信攻击威胁

美国特勤局在纽约地区发现并拆除一个大规模SIM卡农场网络,包含300多台SIM服务器和10万张SIM卡,这些设备可能被用于发动分布式拒绝服务攻击、瘫痪手机信号塔并阻断紧急通信系统。

美国破获纽约大规模SIM卡农场网络

这是一则离奇的故事:

美国特勤局捣毁了一个电信设备网络,该网络可能在联合国大会期间瘫痪纽约市的蜂窝系统。

该机构周二表示,上月他们在纽约、新泽西和康涅狄格州部分区域发现了300多台SIM服务器和10万张SIM卡,这些设备可能被用于电信攻击。

“这个网络有能力禁用手机信号塔,基本上可以关闭纽约市的蜂窝网络,“负责此案的特工主管Matt McCool表示。

这些设备是在联合国总部35英里(56公里)范围内发现的,各国领导人本周正在那里开会。

McCool表示,这个"组织严密、资金充足"的计划涉及"国家级威胁行为者和联邦执法部门已知的个人”。

他补充说,未透露名称的国家级行为者正在向有组织犯罪集团、卡特尔和恐怖组织发送加密消息。

官员们表示,该设备能够在12分钟内向全美人口发送短信。它还可能禁用手机信号塔,并发动分布式拒绝服务攻击,从而可能阻断紧急调度通信。

这些设备是从五个以上地点的废弃公寓楼中的SIM农场查获的。官员们没有具体说明位置。

等等,真的吗?“特工主管Matt McCool”?如果我想选一个听起来像假名的名字,我做不到比这更好的了。

技术细节与分析

《连线》杂志提供了更多信息和大量推测:

SIM农场的现象,即使是在纽约周边发现的这种规模,也远非新鲜事。网络犯罪分子长期使用大量集中操作的SIM卡进行各种活动,从垃圾信息到报假警,再到创建虚假账户以及与社交媒体或广告活动进行欺诈性互动。

SIM农场允许"以个人用户无法达到的速度和数量进行批量消息发送”,一位因特勤局调查敏感性要求匿名的电信行业消息人士告诉《连线》。“这些农场背后的技术使其高度灵活——可以轮换SIM卡以绕过检测系统,可以地理屏蔽流量,账户可以看起来像是来自真实用户。”

专家质疑

多位专家对此事件表示怀疑。Marcus Hutchins在BlueSky上指出,这相当于:

“特勤局:逮捕当地可卡因经销商” “特勤局:‘我们阻止了一个拥有足够化学物质杀死整个联合国大会的潜在恐怖分子’”

基本上,这个故事是虚假的、过度炒作的,并被显然对此类事务毫无头绪的媒体机构无脑转载。

技术运作原理

SIM服务器是使用多张SIM卡拨打电话、发送短信或传输数据的系统。合法电信公司在受控环境下使用它们。

但当落入错误手中时,这些SIM服务器就成为犯罪工具——用于窃听、发送大量诈骗信息、重拨电话或拦截私人通信。在大型非法网络中,这些设置还可以模拟可信蜂窝公司的操作,欺骗甚至最安全的系统。

一位评论者指出:“100k设备在纽约市很多,但只占纽约人口的约1%。如果单个设备不推送大量流量,LTE小区可以处理相当多的设备。”

潜在威胁能力

该设备能够:

  • 在12分钟内向全美人口发送短信
  • 禁用手机信号塔
  • 发动分布式拒绝服务攻击
  • 可能阻断紧急调度通信
  • 用于匿名加密通信

然而,多位技术专家质疑这种威胁的实际可行性,认为该故事可能被过度夸大,实际用途更可能是商业垃圾信息操作而非大规模网络攻击。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计