Кибермошенники, похищая пароли от Apple ID, научились удаленно блокировать устройства на iOS

Из сообщений следует, что злоумышленники научились завладевать паролями к чужим учетным записям — так называемыми Apple ID — и, используя функцию Find My iPhone, которая предназначена для поиска потерянного телефона или планшета, блокируют устройства. 

Apple ID — это имя пользователя, необходимое для совершения покупок в интернет-магазине AppStore, а также для использования iCloud (облачный сервис хранения данных с функциями безопасности и с возможностью обмена контентом между устройствами). Наличие учетной записи в iCloud позволяет заблокировать потерянный или украденный телефон, используя функцию Find My iPhone. 

Мошенники могли действовать следующим образом: установить на компьютеры жертв троянскую программу, с ее помощью узнать пароли от почты Mail.ru, войти в нее и запросить на сайте Apple восстановление пароля Apple ID, а затем воспользоваться им, чтобы поменять пароль в iCloud и заблокировать смартфоны, говорят эксперты. После блокировки злоумышленники могут отправить жертвам любой текст, который высветится на экранах их iPhone. 

Часть людей, сообщивших о блокировках, получили уведомление, что «гаджет заблокирован командой программистов» и будет разблокирован не раньше чем его владелец положит 1000 руб. на указанный электронный кошелек Qiwi. В других случаях злоумышленники вымогали 500 руб. 

К таким последствиям может привести, в частности, подключение услуги «аренды» Apple ID (когда владельцам устройств предлагают чужую учетную запись с якобы большим числом уже купленных приложений), предостерегал ранее пользователей «Доктор Веб». 

Чтобы избежать подобных проблем, Apple дает владельцам своих устройств ряд советов. В частности, компания рекомендует создавать резервные адреса электронной почты для учетной записи Apple ID; не нажимать на подозрительные ссылки; не предоставлять персональную информацию на сайтах, подлинность которых не очевидна; менять пароль учетной записи, как только возникает подозрение, что кто-то использует имя пользователя и пароль идентификатора Apple ID. 

Грубая оценка заработка вымогателей, крадущих чужие Apple ID, — более $100 000 в месяц, оценивает заместитель гендиректора Zecurion Александр Ковалев. И это не предел: в России несколько миллионов пользователей iPhone и других устройств Apple, и часто они готовы заплатить, чтобы вернуть себе доступ к девайсу. Мошенники вымогают суммы, с которыми жертва достаточно легко и быстро может расстаться, рассуждает антивирусный эксперт «Лаборатории Касперского» Виктор Чебышев. Нынешняя атака вымогателей на устройства Apple носит, по его мнению, «ознакомительный характер»: они требуют от 500 до 1500 руб., подбирая оптимальный баланс. 

По материалам "Ведомости"