Setiap tahun, jutaan telepon dicuri. Sementara ribuan iPhone adalah dikirim ke Tiongkok dan dipecah menjadi beberapa bagian, penjahat dapat memperoleh lebih banyak uang dengan menjual perangkat yang telah dibuka kuncinya dan dihapus. Kini para peneliti telah mengungkap bagian dari jaringan bawah tanah layanan kejahatan dunia maya yang dapat membantu memberikan akses ke iPhone curian.
Di seluruh web dan seterusnya Telegramterdapat ekosistem penjual perangkat lunak yang “berkembang” yang membantu memperkuat pasar iPhone curian dengan menyediakan alat “pembuka kunci” dan teknologi untuk memproduksi phishing pesan untuk membantu mendapatkan akses ke telepon, menurut temuan dari peneliti di perusahaan keamanan siber Infoblox. Perusahaan tersebut mengatakan telah melacak “lusinan” kelompok yang menjual alat pembuka kunci, sebagian besar berfokus pada iPhone, dan telah menghubungkan lebih dari 10.000 situs phishing ke aktivitas tersebut. Lalu lintas ke domain ini meningkat 350 persen tahun lalu, kata para peneliti.
“Menjual kembali adalah tujuan mereka seratus persen,” kata Maël Le Touz, staf peneliti ancaman di Infoblox, yang mengatakan bahwa orang-orang dari seluruh dunia tampaknya membeli akses ke perangkat lunak bayar per penggunaan. Biaya rata-rata di bawah $10. “Sebagian besar orang yang ingin membuka kunci ponsel jelas tidak memiliki ribuan ponsel di tangan mereka—skalanya tidak sebesar itu,” kata Le Touz.
Selama beberapa tahun terakhir, jumlah ponsel yang dicuri meningkat—misalnya, dengan sekitar 80.000 perangkat makhluk diambil di London dalam satu tahun. Ketika Apel Dan Google telah meningkatkan perlindungan mereka terhadap perangkat yang dicuri, berbagai pencuri yang lebih canggih dan kurang canggih masih dapat memperoleh uang dari ponsel yang dicuri: Jika ponsel tidak terkunci atau pencuri mengetahui kode sandinya, mereka berpotensi mencuri uang dari rekening bank online atau dompet kripto; hal ini dapat dilakukan dengan merampas telepon di jalanan atau di bar ratusan dolar menjualnya.
“Pencuri telepon tidak hanya menginginkan ponselnya—mereka menginginkan akses ke rekening bank dan informasi pribadi,” kata Will Lyne, kepala kejahatan ekonomi dan dunia maya di Kepolisian Metropolitan London. Lyne menyoroti satu kasus dari empat pria yang pernah mengalaminya tertangkap menangani lebih dari 5.000 ponsel curian dan membelanjakan uang dari rekening keuangan untuk perangkat tersebut.
Dan Guido, CEO dan salah satu pendiri perusahaan keamanan Trail of Bits dan penasihat strategis perusahaan keamanan seluler iVerifikasimengatakan ponsel yang dicuri mungkin hanya bernilai $50 hingga $200 jika terkunci. “Tetapi jika Anda membukanya, nilainya $500, atau bernilai $1.000.” Perbedaan tersebut dapat mendorong orang untuk mengembangkan cara untuk mencoba dan menggunakan perangkat. “Semua ini adalah sebuah ekosistem, dan ada banyak orang di berbagai tingkat rantai pasokan yang bekerja sama untuk membuka kunci ponsel,” katanya.
Peneliti keamanan di Infoblox mulai menyelidiki ekonomi membuka kunci ponsel yang dicuri awal tahun ini ketika kontak terkait penegakan hukum di Asia mengirim pesan kepada mereka yang mengatakan bahwa iPhone mereka telah dicuri dan mereka telah menerima pesan phishing setelah memasukkan rincian kontak alternatif di sistem. perangkat terkunci. Tautan di halaman phishing menirukan Apple Temukan halaman Saya dan menunjukkan peta palsu dengan lokasi ponsel—kemudian muncul pop-up yang meminta kode PIN ponsel.
Banyak orang on lineserta Pusat Keamanan Siber Nasional Swiss, telah melaporkan menerima pesan phishing setelah iPhone mereka hilang atau dicuri, dengan tujuan penyerang untuk mendapatkan akses ke akun Apple iCloud dan menghapusnya dari ponsel. “Untuk membuat pesan terlihat meyakinkan, pesan tersebut menyertakan rincian akurat tentang perangkat yang hilang—seperti model, warna, dan kapasitas penyimpanan—yang dapat dibaca oleh penipu langsung dari ponsel itu sendiri,” badan Swiss tersebut menulis pada bulan November. “Karena tidak ada cara yang diketahui untuk melewati kunci ini, menipu pemilik melalui rekayasa sosial adalah satu-satunya pilihan realistis bagi para penjahat.”
Le Touz mengatakan para peneliti Infoblox membuat sidik jari DNS untuk domain phishing yang mereka terima dan melacak situs web terkait lainnya yang mirip dengan Apple. Beberapa di antaranya mengekspos halaman login administrasi mereka dan juga mengiklankan alat untuk membuka kunci ponsel. Pada akhirnya, para peneliti mengidentifikasi beberapa kelompok di Telegram yang mendorong layanan “membuka kunci”.
Meskipun mereka menjual alat yang berbeda, Le Touz dan Elena Puga dari Infoblox menulis dalam penelitian mereka, ada tiga fitur yang umum: membuka kunci alat yang mengklaim dapat melakukan jailbreak pada iPhone atau perangkat Android lama dan menarik informasi pemilik dari ponsel; perangkat phishing yang disebut sebagai “Find My iPhone Off” yang dapat digunakan untuk mengakses akun; dan skrip serta perangkat lunak panggilan suara AI untuk menjalankan operasi phishing.
“Yang pertama-tama Anda perlukan adalah akses fisik ke telepon,” kata Le Touz. Jika jailbreak tidak berhasil, beberapa sistem dapat digunakan untuk meluncurkan serangan phishing dan mengumpulkan informasi pembukaan kunci. “Semua alat yang kami analisis akan menghapus perangkat secara default segera setelah akses diperoleh,” tulis para peneliti dalam laporan mereka.
Sebuah video yang diperoleh para peneliti menunjukkan perangkat lunak yang disebut iRealm menghasilkan tautan dan halaman phishing yang meniru layanan Apple. Postingan lain yang terkait dengan iRealm menyebutkan fitur-fitur seperti “Temukan iPhone Saya dibatalkan”, mengiklankan “skrip” yang menyebutkan Apple Pay, dan mengatakan bahwa perangkat lunak tersebut dapat memberikan “pengalaman yang mulus” untuk “mengakses dan membuka kunci perangkat Apple.”
“Halo, saya punya selusin iPhone yang diblokir terbatas pada pemiliknya,” seseorang memposting di grup pembuka kunci lain, sebelum menanyakan apakah mungkin untuk mematikan Cari Milik Saya di perangkat. Di grup lain, seseorang mengatakan alat pembuka kunci yang mereka gunakan berfungsi pada ponsel pertama yang mereka coba, tetapi tidak pada ponsel kedua. Di grup Telegram lainnya, anggota memposting tangkapan layar pesan teks phishing yang mengatakan iPhone telah dihidupkan atau terhubung ke internet.
Meskipun layanan tersebut tidak secara eksplisit menyebutkan penggunaan perangkat yang dicuri, para ahli mengatakan bahwa penggabungan alat phishing ke dalam beberapa layanan menunjukkan bahwa perangkat tersebut kemungkinan besar tidak dimaksudkan untuk tujuan yang sah. “Ada banyak cara untuk membuka kunci ponsel Anda melalui penggunaan sah ID Apple Anda,” kata Guido, dari Trail of Bits, yang temannya menjadi sasaran phishing setelah iPhone mereka dicuri di bar. “Apple telah menyediakan jalur yang tepat bagi orang-orang yang secara sah tidak dapat mengakses perangkat mereka sendiri, namun hal ini tidak ada gunanya bagi seseorang yang secara sah mencoba melakukan hal tersebut.”
Setelah WIRED menghubungi Telegram tentang saluran pembuka kunci ponsel, perusahaan tersebut tampaknya menghapus setengah lusin grup yang terkait dengan layanan tersebut. “Phishing dan promosi alat yang memungkinkannya dapat dan memang terjadi melalui setiap metode komunikasi mulai dari pesan instan, email, hingga panggilan telepon,” kata juru bicara Telegram. Mereka tidak secara langsung membahas penghapusan tersebut tetapi mengatakan bahwa platform tersebut memiliki “moderasi terdepan di industri.”
Apple tidak menanggapi permintaan komentar WIRED pada saat publikasi. Dalam beberapa tahun terakhir, perusahaan terus meningkatkan keamanan perangkat dengan melakukan sebagian besar jailbreak usang dan memperkuat iPhone baru terhadap serangan. Perusahaan juga telah memperkenalkan Perlindungan Perangkat yang Dicurisehingga mempersulit pencuri untuk melakukan perubahan pada ponsel—walaupun pengaturan ini mungkin tidak diaktifkan secara default.
Seperti yang disarankan oleh Lyne dari Kepolisian Metro London: “Langkah-langkah sederhana seperti mengaktifkan fitur anti-pencurian bawaan, selalu memperbarui perangkat lunak dan menggunakan kata sandi yang kuat, ditambah waspada terhadap lingkungan sekitar saat menggunakan ponsel di depan umum dapat secara signifikan mengurangi kerugian yang ditimbulkan jika ponsel dicuri.”
