Массовая SMS-атака: в Канаде перехвачены тысячи смартфонов и заблокирован доступ к 911

В Торонто полиция ликвидировала опасную сеть мошенников, которая использовала мобильные SMS-бластеры для атаки на пользователей сотовой связи. Эти устройства, спрятанные на задних сиденьях обычных автомобилей, имитировали работу базовых станций мобильных операторов, заставляя тысячи смартфонов автоматически подключаться к ним.

Операция Project Lighthouse

Полиция Торонто задержала троих человек в ходе операции Project Lighthouse. Злоумышленники использовали так называемые SMS-бластеры — портативные системы, которые создают «сигнальную ловушку» для мобильных телефонов. Как сообщает полиция, это первый подобный случай использования таких технологий на территории Канады, хотя в мире подобная практика фиксируется уже несколько лет.

Технические характеристики и описание воздействия на сеть

Система функционирует путем имитации сигнала сотовой вышки. Смартфон, находящийся поблизости, автоматически выбирает устройство злоумышленников, так как оно генерирует более мощный сигнал, чем удаленные легитимные вышки операторов. В результате действий хакеров было зафиксировано 13 миллионов сбоев в работе мобильных сетей. Это привело к временному блокированию доступа к реальным вышкам связи для десятков тысяч устройств.

Самым опасным последствием атаки стала блокировка доступа к экстренным службам. Из-за перехвата сигнала пользователи, оказавшиеся в радиусе действия бластера, не могли совершить звонки в службу спасения 911. Это создает прямую угрозу национальной безопасности и жизни граждан. Заместитель начальника полиции Торонто Роберт Джонсон подчеркнул, что атака была массовой и не имела конкретных целей среди физических лиц или бизнесов, охватывая всех прохожих и жителей центра города.

Как работает смишинг

Задержанные использовали технологию для массового «смишинга» — разновидности фишинга через SMS. Подключившись к смартфону, оператор бластера отправляет сообщения, имитирующие уведомления от официальных структур, например банков или правительственных учреждений. При этом вместо номера телефона отображается альфа-имя (название организации). Краткий список опасностей данной технологии включает:

• Перенаправление пользователей на вредоносные сайты.
• Кража персональных данных и учетных записей.
• Финансовое мошенничество под видом проверок безопасности.

Существуют и более продвинутые версии оборудования, такие как IMSI-кетчеры. В отличие от базовых бластеров, IMSI-кетчеры могут пропускать трафик через себя, позволяя злоумышленникам прослушивать звонки или собирать метаданные устройств. Полиция Канады отметила, что изъятые устройства были «уникально сконструированными» и имели крайне высокую эффективность.

Особенности борьбы с мошенничеством в Канаде и мире

Правоохранители призывают граждан сохранять бдительность, даже если SMS выглядит как официальное сообщение от известного бренда. Инциденты с подобным оборудованием уже фиксировались на Филиппинах, где китайские граждане использовали автомобили с IMSI-кетчерами возле посольств и военных баз. В Канаде же угрозу удалось нейтрализовать вскоре после ее обнаружения.

Подобные методы воздействия на радиосвязь встречаются все чаще. К примеру, ранее фиксировались случаи отслеживания военных кораблей с помощью Bluetooth-трекеров, что лишний раз доказывает уязвимость современных протоколов связи. Специфические данные по канадскому делу пока остаются частично засекреченными для обеспечения дальнейшего расследования.

Способы защиты

Против атак такого уровня стандартное антивирусное ПО на смартфонах практически бесполезно, так как уязвимость находится на уровне сетевых протоколов 2G/4G/5G. Лучший способ защиты — игнорирование любых ссылок в SMS-сообщениях, пришедших от «банков», и использование двухфакторной аутентификации. Полиция продолжает мониторинг частот в Торонто для предотвращения повторения атак.