Согласно последней данным, более 1,46 миллиарда активных пользователей iPhone по всему миру могут столкнуться с кибератакой, направленной на их Apple ID.
Что известно
Злоумышленники запустили фишинговую кампанию, рассылая электронные письма и текстовые сообщения, маскирующиеся под официальные уведомления от Apple. В сообщениях содержится ссылка на “важное уведомление” о iCloud, ведущая на поддельный сайт, где жертв просят раскрыть номер своего Apple ID. Компания Symantec, занимающаяся кибербезопасностью, обнаружила, что такие сайты используют капчу для создания видимости легитимности.
Apple рекомендует владельцам iPhone включить двухфакторную аутентификацию (2FA), чтобы добавить дополнительный уровень безопасности к их Apple ID. Эта функция требует ввода одноразового шестизначного кода, который отправляется по SMS для доступа к учетной записи Apple.
Symantec предупредила о кибератаке 2 июля, отметив, что учетные данные Apple ID ценятся за возможность контроля над устройствами, доступ к личной и финансовой информации и потенциальную прибыль от несанкционированных покупок. Сильная репутация бренда Apple делает пользователей более уязвимыми к обманчивым сообщениям, кажущимся официальными, что увеличивает привлекательность этих целей для киберпреступников.