Après la diffusion « hardware » globalisée des SMS Blasters pour envoyer des SMS frauduleux, cette belle trouvaille via honeypot de Sekoia explique une autre méthode que les cybercriminels utilisent pour nous arroser
⬇️
Des routeurs cellulaires compromis sont exploités en masse pour envoyer des campagnes de smishing (phishing par SMS).
Une campagne récente vise principalement la Belgique (mais des cibles suisses et autres pays y figurent aussi). Les attaquants abusent d’APIs SMS exposées sur des Milesight routers
⬇️
"Silent Smishing : The Hidden Abuse of Cellular Router APIs"
👇
https://blog.sekoia.io/silent-smishing-the-hidden-abuse-of-cellular-router-apis/
decio
