Apesar das configurações de segurança avançadas e das atualizações rotineiras de software, o crime cibernético está mais furtivo do que nunca. Na verdade, ameaças à segurança móvel responsável por mais de 60 por cento de fraude digital, Resumo do leitor relatórios. Disseram-nos para ter cuidado com redes WiFi abertas, spyware e ataques de phishing – mas agora, os usuários do iPhone estão alertando outros sobre um novo ataque de hacker “sofisticado” chamado “push bombing”.
RELACIONADO: Agente aposentado do FBI compartilha quatro maneiras pelas quais você se coloca em risco todos os dias .
Ao contrário do phishing, em que as vítimas recebem mensagens de texto ou e-mails infectados com malware, este novo método tem como alvo os usuários do iPhone, solicitando-lhes que redefinam a senha do ID Apple por meio de notificações pop-up não solicitadas. Especialistas em segurança têm apelidado de ataque de redefinição de senha 'fadiga da autenticação multifator (MFA)' ou 'push bombing', pois o objetivo é infiltrar os usuários com o máximo de notificações possível antes que eles cedam e cliquem em 'Permitir'. ae0fcc31ae342fd3a1346ebb1f342fcb
“Neste cenário, os dispositivos Apple de um alvo são forçados a exibir dezenas de prompts no nível do sistema que impedem o uso dos dispositivos até que o destinatário responda ‘Permitir’ ou ‘Não permitir’ a cada prompt”, explica KrebsonSecurity.
Depois de tantas tentativas fracassadas, “os golpistas ligarão para a vítima enquanto falsificam o suporte da Apple no identificador de chamadas, dizendo que a conta do usuário está sob ataque e que o suporte da Apple precisa ‘verificar’ um código único”, de acordo com KrebsonSecurity. Depois que o código for validado, os hackers podem redefinir a senha do ID Apple da vítima, bloqueá-la e limpar todos os seus dispositivos Apple.
Empreendedor de tecnologia e proprietário de iPhone Parte Patel foi um alvo recente de bombardeios. Em um longo tópico sobre X, Patel compartilhou sua experiência e como ele conseguiu impedir que o hacker acessasse seu telefone e suas senhas.
“Ontem à noite, fui alvo de um ataque de phishing sofisticado ao meu ID Apple”, escreveu ele no X. “Os invasores fizeram um ataque liderado por alto esforço e focado em mim, usando dados OSINT do People Data Labs e falsificação de identificador de chamadas.”
Patel disse que o golpista sabia sua data de nascimento, endereço de e-mail, número de telefone, residência atual e endereços residenciais anteriores. Falando ao telefone, ele levou o hacker a “validar uma tonelada de informações”. No entanto, eles erraram em um detalhe: o nome dele.
a festa nos meus sonhos
Ontem à noite, fui alvo de um sofisticado ataque de phishing ao meu ID Apple.
Esta foi uma tentativa concentrada de alto esforço para mim.
Outros fundadores estão sendo alvo do mesmo grupo/ataque, então estou compartilhando o que aconteceu para ter visibilidade.
🧵 Veja como aconteceu:
– Zona (@zone220_) 23 de março de 2024
Patel e seu AppleID sobreviveram ilesos, mas esse ataque de hacker de redefinição de senha só está crescendo em popularidade. No entanto, existem coisas que você pode fazer para proteger seu iPhone e sua privacidade.
Por exemplo, nunca clique no botão “Permitir” da notificação. Continue selecionando 'Não permitir' até que o criminoso cibernético desista. Outra dica: os usuários do iPhone devem nunca confie em chamadas efetuadas .
'Reserve um momento para pensar sobre isso. Por que a Apple ligaria para você? Quando a Apple já ligou para você sozinha quando você está passando por dificuldades técnicas reais e legítimas? Nunca! A Apple não faz chamadas para usuários sem um Apple cliente ligando primeiro e solicitando um retorno de chamada', Mashável explica.
Se você acredita que atendeu uma chamada falsa, desligue imediatamente. Em vez disso, pesquise o número da empresa online e ligue diretamente para confirmar se a ligação era legítima.
música com cor no título
Como último caso, você pode mudar o número de telefone associado ao seu ID Apple. No entanto, Mashável alerta que isso pode causar mais dor de cabeça, pois desativará recursos específicos do iPhone, como iMessage e FaceTime.
Esses ataques de hackers geralmente nunca duram mais de um dia, então faça o possível para esperá-los. Se as notificações estiverem fora de controle, você pode visitar a loja Apple local, onde um profissional poderá ajudá-lo melhor.
Emily Weaver Emily é uma escritora freelancer de entretenimento e estilo de vida baseada em Nova York - embora ela nunca perca a oportunidade de falar sobre saúde e esportes femininos (ela prospera durante as Olimpíadas). Consulte Mais informação
