بازار هک و نفوذ در هفته‌های گذشته به شدت داغ شده و اکنون خبر می‌رسد کاربران Apple هم از این حملات بی‌نصیب نبوده‌اند. به نظر می‌رسد با یکی از بزرگ‌ترین حملات فیشینگ طرف باشیم که طی آن هکرها تلاش می‌کنند با به دست آوردن اطلاعات کاربری، کنترل دستگاه قربانیان را به دست بگیرند.

 تعداد 1.46 میلیارد کاربر فعال آیفون هدف حملاتی قرار گرفته‌اند که در آن افراد سودجو تلاش دارند Apple ID کاربران را به دست آورند. هکرها با فرستادن ایمیل یا پیامک‌هایی تلاش دارند کاربران را مجاب کنند که اطلاعات کاربری خود را در اختیار آن‌ها قرار دهند. این پیام‌ها طوری طراحی شده‌اند که بسیار شبیه به پیام‌های ارسال شده از طرف اپل به نظر برسند.

در این پیام‌ها از کاربران خواسته می‌شود روی لینک‌هایی کلیک کنند که ادعا می‌شود حاوی اعلامیه‌های مهمی درباره iCloud هستند و به گونه‌ای نوشته شده‌اند فوری به نظر برسند و به کاربران این حس را القا کنند که باید فوراً اطلاعات خواسته شده را در اختیار هکرها قرار دهند.

بنابر اعلام یک شرکت امنیتی به نام Symantec این لینک‌ها به صفحات وب تقلبی منتهی می‌شود که از کاربران می‌خواهد Apple ID خود را وارد کنند. همچنین برای واقعی به نظر رسیدن صفحات، به کاربران Captcha هم نشان داده می‌شود.

بعد از به دست آوردن اطلاعات لازم، هکرها می‌توانند با تغییر Apple ID و رمز عبور، دسترسی شما به آیفونتان را قطع کنند و با باز کردن نرم‌افزارهای بانکی و مالی، در چشم به هم زدنی حساب بانکی شما را خالی کنند.

اپل توصیه می‌کند با فعال‌سازی احراز هویت دو مرحله‌ای یا 2FA از حساب خود محافظت کنید تا هکرها نتوانند به شکل یک‌طرفه رمز عبورتان را تغییر دهند. برای فعال‌سازی احراز هویت دو مرحله‌ای به مسیر Settings > [Your name] > Sign-in & Security در گوشی آیفونتان بروید و با انتخاب Turn On Two-Factor Authorization یک شماره تلفن قابل اطمینان به حسابتان اضافه کنید.

شرکت امنیتی Symantec بیانیه خود را در تاریخ 12 تیرماه صادر کرده که در بخشی از آن می‌خوانیم:

این اطلاعات (که هکرها قصد دستیابی به آن را دارند) بسیار با ارزش هستند و امکاناتی مثل کنترل دستگاه، اطلاعات شخصی و مالی و سودهای کلان از طریق خریدهای بدون اجازه را در اختیار هکرها قرار می‌دهند. علاوه‌بر این، برند قوی اپل باعث می‌شود کاربران راحت‌تر به پیام‌های تقلبی که به نظر می‌آید از طرف این شرکت فرستاده شده اعتماد کنند که همین باعث جذاب‌تر شدن اینگونه حملات برای مجرمان سایبری می‌شود.

اگر از کاربران محصولات اپل هستید به یاد داشته باشید که روی هیچ لینکی در پیام‌های مشکوک کلیک نکنید و راهکارهای حفاظتی گفته شده مثل احراز هویت دو مرحله‌ای را هم جدی بگیرید.

منبع: شهر سخت افزار