Ponad 1,4 miliarda smartfonów Apple może zostać zaatakowanych przez złośliwych hakerów w celu przejęcia kontroli nad tymi urządzeniami.

Według najnowszych danych, ponad 1,46 miliarda aktywnych użytkowników iPhone'ów na całym świecie może stanąć w obliczu cyberataku wymierzonego w ich Apple ID.

Co wiadomo

Atakujący rozpoczęli kampanię phishingową, wysyłając e-maile i wiadomości tekstowe podszywające się pod oficjalne powiadomienia od Apple. Wiadomości zawierają link do "ważnego powiadomienia" dotyczącego iCloud, prowadzącego do fałszywej strony internetowej, na której ofiary są proszone o ujawnienie swojego numeru Apple ID. Firma Symantec zajmująca się bezpieczeństwem cybernetycznym odkryła, że takie witryny używają captcha, aby stworzyć pozory legalności.

Apple zaleca właścicielom iPhone'ów włączenie uwierzytelniania dwuskładnikowego (2FA), aby dodać dodatkową warstwę zabezpieczeń do swojego Apple ID. Funkcja ta wymaga wprowadzenia jednorazowego sześciocyfrowego kodu wysyłanego SMS-em w celu uzyskania dostępu do konta Apple.

Symantec ostrzegł przed cyberatakiem 2 lipca, zauważając, że dane uwierzytelniające Apple ID są cenione ze względu na możliwość kontrolowania urządzeń, dostęp do informacji osobistych i finansowych oraz potencjalne zyski z nieautoryzowanych zakupów. Silna reputacja marki Apple sprawia, że użytkownicy są bardziej podatni na zwodnicze wiadomości, które wydają się być oficjalne, co zwiększa atrakcyjność tych celów dla cyberprzestępców.

Źródło: Daily Mail