Un nouveau service sur le réseau souterrain des cybercriminels peut être engagé pour bloquer les lignes téléphoniques de n’importe quelle ligne mobile ou fixe ciblée dans le monde. Le service est commercialisé comme une tactique de diversion pour aider les voleurs électroniques à voler les clients commerciaux des banques qui appellent régulièrement les clients pour vérifier les transferts financiers importants.
Pour seulement 5 $ de l’heure, ou 40 $ par jour, vous pouvez garder le téléphone de n’importe qui tellement occupé avec des appels indésirables entrants que le numéro ne peut pas recevoir d’appels légitimes.
Le vendeur offre des remises aux acheteurs fréquents de son service et promet que chaque appel au numéro ciblé semblera provenir d’un numéro de téléphone unique, déjouant ainsi tout effort visant à bloquer les faux appels par identification de l’appelant. Le fournisseur propose également ce service sous paiement bloqué, que de nombreux forums de fraude utilisent pour s’assurer que les deux parties à une transaction sont satisfaites avant que le paiement ne soit effectué.
Le FBI a d’abord mis en garde contre ces attaques en juin 2010, informant que la réception d’appels rapides « en l’air » pourrait être un signe que votre compte bancaire est en train d’être vidé. De cet avis :
« Les attaques par déni de service, en elles-mêmes, n’ont rien de nouveau : les pirates informatiques les utilisent pour supprimer des sites Web en les inondant d’une grande quantité de trafic. »
« Dans une tournure récente, les criminels ont transféré cette activité sur les téléphones, en utilisant des programmes de numérotation automatique et plusieurs comptes pour submerger les lignes téléphoniques de citoyens sans méfiance. »
« Pourquoi le font-ils? Il s’avère que les appels ne sont qu’une tactique de diversion : alors que les lignes sont bloquées, les criminels – se faisant passer pour les victimes elles-mêmes – font des descentes dans les comptes bancaires des victimes et dans les transactions en ligne ou d’autres comptes de gestion de l’argent. »
La disponibilité facile de cette offre criminelle souligne une fois de plus à quel point presque tous les aspects du cyber-underground ont été convertis en un service à louer. Prenez les braquages informatiques, par exemple : tout ce qui les concerne peut désormais être sous-traité à des services tiers.
Vous pouvez louer un botnet pour envoyer vos e-mails contenant des chevaux de Troie et voler les informations d’identification bancaires en ligne de milliers de personnes qui cliquent sur les pièces jointes piégées. Vous pouvez acheter des injections Web qui vous permettent de modifier le comportement des sites Web bancaires ciblés tels qu’ils s’affichent dans le navigateur de la victime. Si vous voulez de l’aide pour transporter le butin, vous pouvez louer l’accès à des mules d’argent qui sont embauchées par des gangs de recrutement de mules. Et si vous avez besoin d’une diversion pour distraire ou autrement occuper vos victimes pendant que vous les volez, vous pouvez louer ce service.