40 млн пользователей iCloud могли стать жертвами утечки данных

Хакеры занялись вымогательством денег у владельцев iOS-устройств с помощью паролей пользователей сервиса iCloud и функции Find My iPhone. Так, злоумышленники удаленно блокируют Apple устройство и требуют выкуп за восстановление доступа к нему. По словам ИБ-эксперта Стива Рагана, злоумышленники могли получить пароли пользователей в результате масштабного взлома iCloud.

Подобные атаки происходили еще два года тому назад и теперь снова возобновились. Тогда на экранах устройств жертв отображалась надпись: «Устройство взломано Олегом Плиссом» (Device hacked by Oleg Pliss). За разблокировку смартфона или планшета мошенники требовали $100.

В июне 2014 года стоявшие за атаками хакеры (ими оказались два россиянина) были арестованы. Как оказалось, они получали учетные данные пользователей iCloud с помощью фишинговых web-страниц и других методов социальной инженерии.
 
Как сообщает Раган, на этот раз мошенники требуют от $30 до $50. На экран выводится сообщение на русском языке с требованием выкупа и электронным адресом, по которому можно получить инструкции по разблокировке. Когда жертва связывается со злоумышленниками по электронной почте, ей приходит сообщение о том, что в случае неуплаты выкупа, данные хранящиеся на устройстве будут удалены.

Как бы то ни было, атаки с требованием выкупа – еще не самое страшное. Возникает вопрос, откуда у мошенников Apple ID? По словам Рагана, на прошлой неделе появилась информация о том, что 40 млн пользователей iCloud могли стать жертвами утечки данных.

По данным Business Insider, Apple отрицает факт взлома. Как сообщили в компании, злоумышленники могли получить персональные данные в результате компрометации учетных записей, например, LinkedIn. 

Анна Воробьева
13 июля, 2016

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

04.02.2026
CISA подготовило список решений в области постквантовой криптографии
04.02.2026
Минцифры объявило о первом в 2026 году обновлении «белого списка»
03.02.2026
Anthropic: Способ взаимодействия с ИИ важнее самого факта его использования
03.02.2026
«Для многих LLM стихотворная форма — нетипичный паттерн»
03.02.2026
ИБ и физическая безопасность снова вместе — под землёй
03.02.2026
Спадающее импортозамещение привело к росту экспорта ПО
03.02.2026
Защита может быть ещё нагляднее и точнее. Servicepipe выпустила обновление продуктов DosGate и FlowCollector
02.02.2026
Скамеры продлевают зимние праздники
02.02.2026
«Непрозрачные» банки останутся без сети?
02.02.2026
Объём зондирующих DDoS-атак в России вырос в 5300 раз за год

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных