Несколько пользователей Mac пожаловались в своих аккаунтах Twitter, что их компьютеры были заблокированы злоумышленниками. На устройствах отображался экран блокировки с информационным сообщением, в котором хакеры предлагают перевести определенную сумму в биткоинах для получения кода разблокировки.
Как это могло случиться?
Предположительно, всплеск атак на устройства Apple связан с инцидентом Equifax или другими недавними нарушениями безопасности, когда были раскрыты пароли и адреса электронной почты миллионов пользователей. Теперь киберпреступники, которые получили доступ к этим данным, могут беспрепятственно авторизоваться в iCloud для удаленной блокировки Mac и iPhone, используя функцию “Найти iPhone”.
У меня включена двухфакторная аутентификация. Я защищен?
К сожалению, двухфакторная аутентификация в данном сценарии не поможет. Дело в том, что хакеры просто используют функциональность “Найти iPhone”, которая доступна на портале iCloud.com в обход двухфакторной аутентификации.
Как обезопасить себя от атаки?
В первую очередь, вы можете принудительно отключить функцию “Найти iPhone” в параметрах. Нажмите на ваше имя (iOS11), затем перейдите в настройки iCloud и отключите “Найти iPhone”. Для отключения функции введите свой пароли. На вашем Mac вы можете отключить функцию из панели iCloud в системных настройках.
Во-вторых, вам следует как можно быстрее изменить пароль от Apple ID. Сгенерируйте новый надежный пароль и сохраните его в безопасном месте. Кроме того, не забудьте включить двухфакторную аутентификацию, если она еще не активна в вашей учетной записи.
Y'all my MacBook been locked and hacked. Someone help me @apple @AppleSupport pic.twitter.com/BE110TMgSv
— Jovan (@bunandsomesauce) 16 сентября 2017 г.
Угрозы безопасности
• Новая вредоносная программа ClosedQuorum для Windows использует ИИ для принятия решений во время атак
• Gemini вышла за пределы тестовой среды и взломала системы трёх компаний
• Через фишинг BigBear 2.0 похищены 4148 сеансовых cookie Microsoft 365
• Хакеры используют критические уязвимости MikroTik RouterOS для полного захвата роутеров
• Microsoft предупредила об атаках TerminalFix: поддельная капча Cloudflare открывает путь во внутреннюю сеть
• GuardBreaker останавливает ИИ-анализ вредоносного кода фразой о ядерном оружии