40 млн пользователей iCloud могли стать жертвами утечки данных

Хакеры занялись вымогательством денег у владельцев iOS-устройств с помощью паролей пользователей сервиса iCloud и функции Find My iPhone. Так, злоумышленники удаленно блокируют Apple устройство и требуют выкуп за восстановление доступа к нему. По словам ИБ-эксперта Стива Рагана, злоумышленники могли получить пароли пользователей в результате масштабного взлома iCloud.

Подобные атаки происходили еще два года тому назад и теперь снова возобновились. Тогда на экранах устройств жертв отображалась надпись: «Устройство взломано Олегом Плиссом» (Device hacked by Oleg Pliss). За разблокировку смартфона или планшета мошенники требовали $100.

В июне 2014 года стоявшие за атаками хакеры (ими оказались два россиянина) были арестованы. Как оказалось, они получали учетные данные пользователей iCloud с помощью фишинговых web-страниц и других методов социальной инженерии.
 
Как сообщает Раган, на этот раз мошенники требуют от $30 до $50. На экран выводится сообщение на русском языке с требованием выкупа и электронным адресом, по которому можно получить инструкции по разблокировке. Когда жертва связывается со злоумышленниками по электронной почте, ей приходит сообщение о том, что в случае неуплаты выкупа, данные хранящиеся на устройстве будут удалены.

Как бы то ни было, атаки с требованием выкупа – еще не самое страшное. Возникает вопрос, откуда у мошенников Apple ID? По словам Рагана, на прошлой неделе появилась информация о том, что 40 млн пользователей iCloud могли стать жертвами утечки данных.

По данным Business Insider, Apple отрицает факт взлома. Как сообщили в компании, злоумышленники могли получить персональные данные в результате компрометации учетных записей, например, LinkedIn. 

Анна Воробьева
13 июля, 2016

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

24.03.2026
Россия вошла в тройку наиболее атакуемых хакерами стран мира
24.03.2026
Ущерб от атак хактивистов достиг уровня прогосударственных группировок
24.03.2026
О запрете на входящие для пенсионеров и SMS-коды для детей
24.03.2026
Путаница в вопросе ответственности за ИИ повышает ИБ-риски
24.03.2026
Минюст правит криптозаконодательство
24.03.2026
Запрет TP-Link в США: нацбезопасность или лоббирование?
23.03.2026
Бумажная безопасность? В России появятся «белые» банкоматы
23.03.2026
Экстремистские материалы всё же можно будет искать. Но не всем
23.03.2026
Никита Леокумович (Angara Security): «Культура ИБ начинается с умения вовремя заметить атаку»
23.03.2026
А что если ИИ не снижает рабочую нагрузку?

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных