Юзеры устройств Apple подверглись новейшей вирусной атаке. Угроза распространяется в виде рассылки спама.
Профессионалам компании удалось получить несколько образцов заявлений.
Злоумышленники рассылают электронные письма от имени Apple Service с сообщением о новом вирусе в базе данных iTunes. Мошенники от лица ESET советуют пользователям подтвердить личные и платежные данные. Между тем, фальшивый сайт представляет собой копию стартовой страницы iTunes Connect, где юзеры должны ввести ID и пароль. После ввода происходит направление на фэйковую страничку, якобы подтверждающую аккаунт на iTunes. Интересно, что пользователь может ввести любой набор символов, и ресурс не распознает ошибку.
Стоит ли пояснять, что при введении правильных данных на странице сайта-близнеца, хакеры получают всю нужную информацию для входа в аккаунт пользователя.