بدأ مجرمو الإنترنت في إرسال رسائل تصيد إلى الروس على أجهزة iPhone وiPad نيابة عن شركة Apple.
تم تحذير محبي منتجات العلامة التجارية من الخطر الجسيم الذي يتربص بهم في محادثة مع Lenta.ru من قبل خبراء من قسم الاستجابة الشاملة للتهديدات السيبرانية في Positive Technologies (PT ESC IR).
وقالت شركة Positive Technologies: “في الآونة الأخيرة، كانت هناك زيادة في الإخطارات من شركة Apple بشأن الأجهزة المحمولة المخترقة. ويؤدي هذا المخطط إلى التحكم الكامل في جهاز الضحية، بما في ذلك الوصول إلى المكالمات والرسائل وبيانات التطبيقات، بالإضافة إلى القدرة على تسجيل الصوت والفيديو سرًا”.
يوصي المحللون أنه بعد تلقي مثل هذه الرسالة، فإن أول شيء يجب التحقق منه هو ما إذا كانت عملية احتيال أم لا. ويذكرون أنه في مثل هذه المواقف، ترسل شركة Apple ثلاثة إخطارات بالاختراق: على موقع الشركة على الويب بعد ترخيص الحساب، باستخدام بريد إلكتروني من عنوان محدد، وأيضًا في iMessage.
تشير شركة Positive Technologies إلى أنه “إذا تم تلقي رسالة من خلال قناة واحدة فقط أو تحتوي على عناصر غير نمطية، مثل الأخطاء أو الروابط غير القياسية، فسيتم اعتبارها احتيالية محتملة”.
إذا تم اختراق الجهاز بالفعل وتم تلقي إشعار بالفعل من Apple، فيجب على المستخدم استبعاد أي إجراءات قد تؤثر على حالة النظام. وعلى وجه الخصوص، لا ينبغي عليك إعادة تشغيل جهازك أو تثبيت التحديثات أو إعادة ضبط الإعدادات أو تمكين أوضاع الأمان الإضافية.
“الأدوات الخبيثة الحديثة المستخدمة لمهاجمة الأجهزة المحمولة غالبًا ما تعمل حصريًا على ذاكرة الوصول العشوائي (RAM) وتكون قادرة على محو آثار وجودها. يمكن أن تؤدي إعادة تشغيل نظام التشغيل أو تحديثه إلى فقدان عناصر الطب الشرعي اللازمة لمزيد من التحليل. لذلك، فإن الحل الأفضل هو طلب المساعدة من الخبراء الذين سيخبرونك بكيفية التصرف في موقف معين”، كما خلصت شركة Positive Technologies.
في السابق، تعرضت المنظمات الروسية لهجوم من قبل قراصنة من مجموعة BO Team. وكما أفاد باحثون من مجموعة الاستخبارات السيبرانية Positive Technologies، فقد استغلوا ثغرة أمنية تؤثر على الأنظمة المثبت عليها Microsoft Office.
