Специалисты Positive Technologies предупредили российских пользователей iPhone и iPad о попытках злоумышленников использовать блокировку учетных записей iCloud с целью вымогательства. Сообщение размещено в официальном блоге компании на сайте Habrahabr.
К шумным скандалам с утечками интимных фотографий голливудских знаменитостей из iCloud, похоже, вскоре прибавится еще один. В последние дни многие владельцы iPhone и iPad в России столкнулись с блокировкой учетных данных iCloud. Аккаунты блокирует сама Apple, реагируя на массовые попытки подбора паролей.
Мошенники используют приложение iDict, которое в первых числах января 2015 года разместил в Сети хакер под ником Pr0x13. Изначально этот инструмент позволял обойти двухфакторную аутентификацию и подобрать пароль к учетной записи iCloud. Позже Apple закрыла уязвимость, однако с его помощью можно организовать блокировку любого аккаунта простым перебором паролей.
Злоумышленники используют блокировку iCloud с целью вымогательства. Подобные письма уже стали приходить, причем преступники рассылают их от имени крупнейшего российского портала в области информационной безопасности SecurityLab. Эксперты призывают игнорировать подобные письма.
«Добрый день!
Ваше устройство было заблокировано из-за противоправных действий группы хакеров, сообщения от которых мы перехватили.
Наша компания SecurityLab предлагает быстро, безболезненно и гарантированно восстановить доступ к устройству, получить четырехзначный код и пароли от вашего Apple ID, минуя долгую и дорогую официальную процедуру, ведущую к потере данных на iCloud.
Время исполнения заказа составляет от 30 минут для iOS. Стоимость услуги – 500 рублей. Для получения актуальных реквизитов просьба сделать запрос на ***.
Если это не первый случай блокировки вашего устройства, обязательно смените пароль вашего e-mail и блокировка не повторится, так как мошенники используют только почты и пароли, которые однажды массово утекли в сеть», – говорится в рассылке злоумышленников.
Восстановить свою учетную запись можно на iforgot.apple.com — с помощью адреса электронной почты, ответа на контрольный вопрос или других предлагаемых компанией Apple способов (при этом можно сохранить старый пароль или установить новый).
Специалисты уже проинформировали Apple о сложившейся ситуации. Всем пользователям iCloud, которым заблокировали учетную запись, рекомендуется обратиться к официальной процедуре восстановления пароля и не поддаваться на уловки мошенников.
Опубликовано 16 января 2015 года.