Несколько пользователей Mac пожаловались в своих аккаунтах Twitter, что их компьютеры были заблокированы злоумышленниками. На устройствах отображался экран блокировки с информационным сообщением, в котором хакеры предлагают перевести определенную сумму в биткоинах для получения кода разблокировки.
Как это могло случиться?
Предположительно, всплеск атак на устройства Apple связан с инцидентом Equifax или другими недавними нарушениями безопасности, когда были раскрыты пароли и адреса электронной почты миллионов пользователей. Теперь киберпреступники, которые получили доступ к этим данным, могут беспрепятственно авторизоваться в iCloud для удаленной блокировки Mac и iPhone, используя функцию “Найти iPhone”.
У меня включена двухфакторная аутентификация. Я защищен?
К сожалению, двухфакторная аутентификация в данном сценарии не поможет. Дело в том, что хакеры просто используют функциональность “Найти iPhone”, которая доступна на портале iCloud.com в обход двухфакторной аутентификации.
Как обезопасить себя от атаки?
В первую очередь, вы можете принудительно отключить функцию “Найти iPhone” в параметрах. Нажмите на ваше имя (iOS11), затем перейдите в настройки iCloud и отключите “Найти iPhone”. Для отключения функции введите свой пароли. На вашем Mac вы можете отключить функцию из панели iCloud в системных настройках.
Во-вторых, вам следует как можно быстрее изменить пароль от Apple ID. Сгенерируйте новый надежный пароль и сохраните его в безопасном месте. Кроме того, не забудьте включить двухфакторную аутентификацию, если она еще не активна в вашей учетной записи.
Y'all my MacBook been locked and hacked. Someone help me @apple @AppleSupport pic.twitter.com/BE110TMgSv
— Jovan (@bunandsomesauce) 16 сентября 2017 г.
Угрозы безопасности
• Основные киберугрозы 2024 года в России: утечки данных, вымогатели и фишинг
• Обнаружен скрытый руткит Pumakit для Linux. Он может использоваться в таргетированных атаках
• Уязвимость OpenWrt Sysupgrade позволяет распространять вредоносные образы прошивки. Обновите свои устройства
• Хакеры используют драйвер Avast Anti-Rootkit для отключения антивирусов
• Системы Ubuntu затронуты уязвимостью «needrestart», которая позволяет получить root-привилегии
• Фейковые ИИ-генераторы видео заражают Windows и macOS вредоносным ПО