В Сети выложили фотографии Ким Кардашьян и Рианы из iCloud

Из iCloud украли фотографии Ким Кардашьян и Рианы

В сети появилась следующая порция пикантных фотографий знаменитостей, похищенных хакерами со взломанных аккаунтов облачного хранилища iCloud. На этот раз от действий взломщиков пострадали Ким Кардашьян (Kim Kardashian), спортсменка Хоуп Соло (Hope Solo), а также актрисы Кэйли Куоко (Kaley Cuoco) и Ванесса Хадженс (Vanessa Hudgens).

Среди других жертв хакеров называют Хейден Панеттьер (Hayden Panettiere), Аврил Лавин (Avril Lavigne) и Мэри-Кейт Олсон (Mary-Kate Olson). С момента первого громкого слива информации из iCloud не прошло и три недели. Напомним, что тогда в Сети опубликовали личные снимки актрисы Дженнифер Лоуренс и еще 100 других знаменитостей, включая супермодель Кейт Аптон (Kate Upton).

Новые снимки Ким Кардашьян появились на 4chan и Reddit. С последнего источника они были поспешно удалены, так как такие материалы противоречат условиям использования сервиса.

Хакеры выпустили первую часть фотографий знаменитостей 1 сентября 2014 года. По заявлениям Apple, эти снимки были получены взломщиками в рамках целенаправленной атаки на определенные аккаунты пользователей iCloud. Компания из Купертино отрицает любой взлом собственной системы безопасности. По мнению экспертов, знаменитости использовали для своих аккаунтов слишком легкие пароли из-за чего взломщики и смогли получить доступ к учетным записям. Возможно, злоумышленники также использовали фишинговые атаки, представляясь сотрудниками Apple и выманивая у доверчивых знаменитостей пароли.

С начала сентября Apple предприняла несколько шагов для улучшения защиты пользователей iCloud. Разработчики ввели двухфакторную аутентификацию для защиты iCloud. Кроме того были введены дополнительные пароли для отдельных приложений, которые работают с iCloud (например, Microsoft Outlook, Mozilla Thunderbird, BusyCal). Это позволяет значительно повысить защиту учетной записи, даже при условии, что в приложении нет двухфакторной аутентификации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Участники СВО и водители стали мишенью новой схемы угона Telegram

Эксперты компании F6 предупредили о новых мошеннических схемах, направленных против участников СВО и владельцев автомобилей. Под видом государственных порталов злоумышленники создали поддельные сайты, через которые крадут телеграм-аккаунты.

Один из ресурсов назывался «Калькулятор военных выплат». На нём пользователям предлагалось рассчитать размер компенсаций за службу с учётом звания, выслуги, региона и семейного положения.

После этого сайт предлагал «авторизоваться» через госсервис или Telegram — якобы для уточнения данных. Если человек вводил номер телефона и код из Telegram, мошенники тут же получали полный доступ к его аккаунту.

 

По словам специалистов, злоумышленники могли читать переписку в реальном времени или выгружать её для анализа. В некоторых случаях они просто угоняли аккаунт, отключая устройства владельца спустя сутки. После этого учётная запись могла использоваться для обмана знакомых, рассылки вредоносных ссылок или перепродажи.

Вторая схема была рассчитана на водителей. Поддельный сайт предлагал «талоны со скидкой 30%» на бензин и дизель тем, кто якобы пострадал от атак украинских дронов на топливную инфраструктуру. Механизм тот же: анкета, затем ложная аутентификация через Telegram — и киберпреступники получают доступ к аккаунту.

 

Эксперты F6 отмечают, что оба фейковых сайта были зарегистрированы 24 сентября 2025 года и уже попали в результаты поиска. Возможно, ссылки также распространялись через скомпрометированные телеграм-аккаунты.

CERT F6 направил данные о доменах для блокировки в России, однако специалисты не исключают, что мошенники могут запустить новые версии этих сайтов.

«Это типичная фишинговая атака, нацеленная на конкретные группы — военнослужащих и их семьи. Мы видим, что злоумышленники действуют циклично, постоянно обновляя схему и домены», — пояснила аналитик F6 Анастасия Князева.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru