Estate рекламирует себя как способного “создавать персонализированные решения под OTP, которые идеально соответствуют вашим потребностям”, и объясняет, что “наша опция настроенных сценариев помещает вас в контроль”. Члены Estate подключаются к глобальной телефонной сети, выдающие себя за законных пользователей, чтобы получить доступ к поставщикам связи. Один из поставщиков был Telnyx, генеральный директор которого Дэвид Кейсемо сказал TechCrunch, что компания заблокировала учетные записи Estate и проводится расследование.

Хотя Estate осторожно избегает открытого использования языка, который мог бы подстрекать или поощрять злонамеренные кибератаки, база данных показывает, что почти исключительно Estate используется для преступной деятельности.

“Такого рода сервисы являются основой преступной экономики”, - сказала Аллисон Никсон, основной исследователь в Unit 221B, кибербезопасной фирме, известной своими расследованиями киберпреступных групп. “Они усиливают медленные задачи. Это означает, что больше людей получают мошеннические схемы и угрозы в целом. Больше стариков теряют свои накопления из-за преступности, чем до появления такого рода сервисов”.

Как работает Estate

Estate пыталось сохранить низкий профиль, скрывая свой сайт от поисковых систем и привлекая новых участников по слову уста. Согласно его сайту, новые участники могут войти в Estate только с реферальным кодом от существующего участника, что позволяет сохранить небольшое количество пользователей для избежания обнаружения поставщиками связи, на которых Estate полагается.

Однажды попав внутрь, Estate предоставляет членам инструменты для поиска ранее взломанных паролей учетных записей своих будущих жертв, оставляя одноразовые коды единственным препятствием для захвата аккаунтов целей. Инструменты Estate также позволяют членам использовать сценарии, содержащие инструкции для обмана целей их одноразовыми паролями.

Некоторые сценарии атаки специально разработаны для валидации украденных номеров кредитных карт, обманывая жертву, чтобы передать безопасный код на задней стороне их платежной карты.

Согласно базе данных, одна из крупнейших кампаний звонков в Estate нацелена на более старших жертв на предположении, что “бумеры” вероятнее всего ответят на непрошеный телефонный звонок, чем более молодые поколения. Кампания, в рамках которой было сделано около тысячи телефонных звонков, полагалась на сценарий, который держал киберпреступника в курсе каждой попытки атаки.

“Старый товарищ ответил!” - мигает на консоли, когда жертва берет трубку, и “Отключен жизнеобеспечение” - показывается, когда атака удачно завершилась.

База данных показывает, что основатель Estate осознает, что их клиенты в основном являются преступными действующими лицами, и Estate долгое время обещал конфиденциальность для своих членов.

“Мы не регистрируем никаких данных и не требуем какой-либо личной информации для использования наших услуг”, - гласит сайт Estate, пошлеп на проверки личности, которые обычно требуются передуплатаивающие партнеры связи и технологические компании.

Но это не совсем так. Estate регистрировал каждую атаку, совершенную членами, в подробностях, начиная с момента запуска сайта в середине 2023 года. И основатель сайта сохранял доступ к журналам сервера, предоставлявший в реальном времени информацию о том, что происходило на сервере Estate в любое время, включая каждый вызов, совершенный его членами, а также каждый раз, когда член загружал страницу на сайте Estate.

База данных показывает, что Estate также отслеживает адреса электронной почты потенциальных членов. Один из таких пользователей сказал, что хотел присоединиться к Estate, потому что недавно “начал покупать ккс” - имея в виду кредитные карты - и считал, что Estate более надежен, чем покупка робота у неизвестного продавца. Записи показывают, что пользователь позднее был одобрен для стать членом Estate.

Обнаженная база данных показывает, что некоторые члены доверили обещаниям Estate об анонимности, оставив фрагменты их собственной идентифицируемой информации - включая адреса электронной почты и онлайн идентификаторы - в написанных ими сценариях и атаках, которые они провели.

База данных Estate также содержит сценарии атак его участников, которые раскрывают специфические способы, которыми атакующие эксплуатируют ошибки в том, как гиганты технологий и банки реализуют функции безопасности, такие как одноразовые пароли, для подтверждения личности клиента. TechCrunch не описывает сценарии подробно, так как это может помочь киберпреступникам в совершении атак.

Опытный журналист по безопасности Брайан Кребс, который ранее рассказывал о операции с одноразовыми паролями в 2021 году, говорит, что такие криминальные операции делают очевидным, почему вы никогда не должны предоставлять какую-либо информацию в ответ на непрошеный телефонный звонок.

“Не имеет значения, кто звонит: если вы не начинали контакт, положите трубку”, - пишет Кребс. Этот совет по-прежнему актуален сегодня.

Но хотя услуги, предлагающие использование одноразовых паролей, по-прежнему обеспечивают лучшую безопасность для пользователей, чем услуги, которые этого не делают, возможность для киберпреступников обойти эти защиты показывает, что технологическим компаниям, банкам, криптокошелькам и биржам валют, а также телекоммуникационным компаниям предстоит провести больше работы.

Никсон из Unit 221B гов