Apple принесла извинения китайским пользователям за взлом их Apple ID

Apple принесла извинения китайским пользователям за взлом их Apple ID

Apple принесла извинения китайским пользователям за взлом их Apple ID

Корпорация Apple принесла свои извинения пользователям из Китая за инцидент взлома некоторых китайских аккаунтов в ходе фишинговой кампании. Это произошло спустя неделю после того, как стало известно об украденных Apple ID, которые использовались для выведения денежных средств пользователей.

В своем официальном заявлении техногигант пишет, что «было обнаружено небольшое количество аккаунтов пользователей», к которым злоумышленники получили доступ при помощи фишинговой схемы.

«Мы приносим свои глубочайшие извинения за те неудобства, с которыми пришлось столкнуться нашим пользователям из-за фишинговых атак», — пишет Apple.

Об инциденте стало известно на прошлой неделе, когда крупнейшая платежная система Alipay и WeChat сообщили о потере денежных средств некоторыми клиентами. Apple уточнила, что жертвами фишинга стали пользователи, не включившие функцию двухфакторной аутентификации.

Корпорация пока не знает, сколько пользователей пострадало, сколько денежных средств было украдено, а также как именно мошенники заполучили Apple ID и пароли жертв. Чтобы предотвратить такие эпизоды в будущем, Apple советует пользователям обязательно активировать двухфакторную аутентификацию.

Злоумышленники использовали аккаунты пользователей для доступа к сервисам App Store и iCloud. Как многие знают, именно там могут храниться пароли, адреса электронной почты и финансовая информация.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru