Nauja fishing'o ataka nukreipta į „iPhone“ ir „iPad“ naudotojus
Internetiniai sukčiai nerimsta. Šį kartą jie nutarė SMS atakų dėka pasipelnyti užvaldydami „iPhone“ ir „iPad“ vartotojų „Apple ID“ duomenis.
„Intel Security Mobile Research“ kompanijos specialistai aptiko dvi fishing'o[1] atkas nutaikytas į „iOS“ įrenginių vartotojus. Kampanijos metu, piktavaliai platino SMS žinutes su nuoroda į specialius serverius, tame tarpe ir nulaužtus, kurie buvo specialiai paruošti fishing’o atakai. Tyrėjų duomenimis, šių atakų aukomis jau tapo daugiau nei 7,5 tūkstančio „iOS“ įrenginių naudotojų.
Pranešimas, neva išsiųstas „Apple Store“ administracijos, informavo naudotojus apie tai, kad jų paskyra laikinai blokuota ir jos darbingumo atstatymui reikia įvesti duomenis iki tam tikros datos. Priešingu atveju, paskyra bus užblokuota visam laikui. Pranešime buvo pateikiama nuoroda į neva „Apple“ svetainę, tačiau paspaudus ant nuorodos naudotojai patekdavo į specialiai duomenų įvedimui paruoštą svetainę.
Specialistų teigimu didžiausias nuo šios fishing’o atakos labiausiai nukentėjo amerikiečiai (7 464 žmonės). Be amerikiečių nukentėjusių yra ir Meksikoje, Vokietijoje bei kitose šalyse. Kaip teigia saugumo specialistai tai pirmoji tokio maštabo ataka nukreipta į „iOS“ naudotojus.
Birželio pabaigoje tapo žinoma ir apie į „Android“ vartotojus nukreiptą SMS fishing’o kampaniją, kurios metu buvo užvaldyti prisijungimų prie internetinės bankininkystės duomenys.
-
Fišingas, (angl. phishing - tariama kaip fishing – žvejyba) – sukčiavimo forma, skirta išvilioti konfidencialius duomenis, naudojant internetinius adresus, panašius į realiai egzistuojančios institucijos adresą. Tokiu būdu iš neatidžių banko ar kitos institucijos klientų išgaunami, pavyzdžiui, prisijungimo prie internetinės bankininkystės kodai ar kredito kortelių numeriai. Terminas kilęs nuo žodžių password fishing - slaptažodžių žvejyba. Dažniausiai sukčiai pasitelkia masines elektroninio pašto žinutes, tačiau yra ir kitų formų, pvz., bandymas apgauti žmones išsiuntus SMS žinutę ar paskambinus telefonu. Tokiu būdu gauta informacija paprastai pasinaudojama nusikaltimams, pavyzdžiui, „įsilaužti“ į kompiuterių sistemas, vogti pinigus iš banko sąskaitų ar už pirkinius internete atsiskaityti svetimomis kortelėmis. Lietuvoje fišingo atakos dažniausiai būna nukreiptos prieš bankų klientus, siekiant sužinoti jų prisijungimo prie elektroninės bankininkystės sistemų slaptažodžius ar kreditinių kortelių duomenis. ↩
