为了窃取移动用户的数据，恶意行为者瞄准了Verizon和T-Mobile的员工。
Verizon和T-Mobile的现任和前任员工告诉Bleeping Computer，他们收到了身份不明的网络罪犯发来的不请自来的短信，提供高达300美元的SIM卡交换服务。在某些情况下，攻击者要求员工用短信回复他们，而另一些人则表示，他们可以在加密消息平台Telegram上讨论细节。
“我从T-Mo的员工名录上找到了你的电话号码，”其中一条发给T-Mobile员工的短信说。“我打算每次换一次sim卡给别人300美元，如果你感兴趣，请回复，我们可以谈谈。”
SIM卡交换攻击通常涉及网络犯罪分子让无线运营商直接为他们的手机提供服务，而不是实际的客户为该服务付费。这通常会导致身份盗窃、敏感信息丢失和金融诈骗。更糟糕的是，SIM卡交换攻击正在上升。
2022年，联邦调查局向消费者发出警告，称SIM卡交换攻击正在增长。该机构在2018年1月至2020年12月期间收到了320起SIM卡交换投诉，造成受害者损失1200万美元。到2021年，这一数字跃升至1611起投诉，损失超过6800万美元。2022年，投诉猛增至2000多起，损失总额近7300万美元。
由于攻击者还瞄准了Verizon和T-Mobile的前员工，所以他们可能使用了过时的目录。在撰写本文时，恶意行为者似乎并没有通过数据泄露获得这些记录。在给哔哔电脑的一份声明中，T-Mobile表示，该公司没有遭受“系统入侵”，并正在调查“正在发送的招揽非法活动的信息”。
从报告中还不清楚是否有员工试图接受网络犯罪分子的提议。我们也不知道有多少员工被恶意攻击。
我们联系了Verizon和T-Mobile以获取更多信息。如果有新的细节出现，我们会更新这个空间。
