- 23.01.25
- 1,218
- 33,300 ₽
- 18
Исследователи раскрыли AnonyMousKIT - фишинговую платформу, которая помогает преступникам снимать Activation Lock с украденных iPhone.
Сервис автоматически связывается с настоящим владельцем устройства через email, SMS, WhatsApp* и голосовые звонки, а ИИ-оператор представляется сотрудником Apple Support и пытается получить код разблокировки, данные Apple Account и код двухфакторной аутентификации.
Перед началом атаки оператор вводит IMEI или серийный номер украденного смартфона. После этого система определяет модель устройства и запускает сразу несколько каналов социальной инженерии. В голосовых звонках использовались пять ИИ-персон на английском, испанском и португальском языках, представлявшихся как Alice из службы поддержки Apple.
Исследователям удалось восстановить данные о 200 ИИ-звонках и 55 их расшифровках. 179 звонков были направлены пользователям из Бразилии. Все 200 попыток обошлись операторам всего в $19,24, то есть примерно в 10 центов за один звонок. Такая стоимость позволяет масштабировать вишинг практически без участия живых операторов.
Цель атаки - убедить владельца самостоятельно передать данные, необходимые для снятия Activation Lock. После этого украденный iPhone можно очистить, активировать заново и продать значительно дороже, чем заблокированное устройство.
Apple предупреждает, что сотрудники компании никогда не запрашивают пароль Apple Account, код разблокировки устройства или код двухфакторной аутентификации по телефону или через присланную ссылку. Если подобные данные запрашивает человек, представляющийся службой поддержки, такой контакт следует считать мошенническим.
Сервис автоматически связывается с настоящим владельцем устройства через email, SMS, WhatsApp* и голосовые звонки, а ИИ-оператор представляется сотрудником Apple Support и пытается получить код разблокировки, данные Apple Account и код двухфакторной аутентификации.
Перед началом атаки оператор вводит IMEI или серийный номер украденного смартфона. После этого система определяет модель устройства и запускает сразу несколько каналов социальной инженерии. В голосовых звонках использовались пять ИИ-персон на английском, испанском и португальском языках, представлявшихся как Alice из службы поддержки Apple.
Исследователям удалось восстановить данные о 200 ИИ-звонках и 55 их расшифровках. 179 звонков были направлены пользователям из Бразилии. Все 200 попыток обошлись операторам всего в $19,24, то есть примерно в 10 центов за один звонок. Такая стоимость позволяет масштабировать вишинг практически без участия живых операторов.
Цель атаки - убедить владельца самостоятельно передать данные, необходимые для снятия Activation Lock. После этого украденный iPhone можно очистить, активировать заново и продать значительно дороже, чем заблокированное устройство.
Apple предупреждает, что сотрудники компании никогда не запрашивают пароль Apple Account, код разблокировки устройства или код двухфакторной аутентификации по телефону или через присланную ссылку. Если подобные данные запрашивает человек, представляющийся службой поддержки, такой контакт следует считать мошенническим.
