Участились кражи iPhone, воры подсматривают код-пароль для разблокировки

Участились кражи iPhone, воры подсматривают код-пароль для разблокировки

Специалисты предупреждают об участившихся случаях краж iPhone, в ходе которых злоумышленники первым делом подсматривают код-пароль для разблокировки устройства. Узнав код и заполучив устройство, преступники быстро меняют пароль от Apple ID, получают доступ к финансовой информации и списывают деньги жертвы.

Об угрозе упоминается в новом отчёте The Wall Street Journal. По словам издания, в США такие кражи уже становятся трендом. Пользователей предупреждают об опасности разблокировки девайса с помощью кода в общественных местах: условный злоумышленник может подсмотреть комбинацию цифр.

Корреспондент WSJ Джоанна Стерн за последние дни не раз слышала истории людей, ставших жертвами кражи iPhone. Преступники ждут, пока владелец мобильного устройства введёт код-пароль, а потом выхватывают смартфон из его рук. Такое случается в людных местах — барах, например.

Одна из жертв, с которой беседовала Джоанна, потеряла практически всю свою цифровую жизнь после одного из таких инцидентов. Заполучив девайс, вор изменил пароль от Apple ID в течение трёх минут. После этого злоумышленник вытащил тысячи долларов через Apple Pay, а также совершил ряд других противоправных действий.

Часто такие воры работают группами: один, например, отвлекает внимание потенциальной жертвы, а другой в этот момент записывает код-пароль от устройства. Есть также «дружеская» схема: преступник просит пользователя открыть одно из приложений популярных соцсетей, чтобы «зафрендить» его, параллельно запоминая комбинацию цифр для разблокировки iPhone.

В Миннесоте правоохранители накрыли 12 злоумышленников, практикующих такие схемы. В ходе своей деятельности им удалось украсть около 300 тысяч долларов у 40 жертв. Чтобы защититься от подобного, специалисты рекомендуют владельцам смартфонов использовать Face ID или Touch ID.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники массово брутфорсят VPN с помощью нового скан-сервиса

Британский сервис-провайдер SOS Intelligence предупреждает о появлении нового инструмента брутфорса. На его основе создан сервис поиска VPN со слабой парольной защитой, и счет жертвам взлома уже идет на тысячи.

Рост числа попыток входа, связанных с VPN, вынудил экспертов запустить расследование. В итоге подозрительную активность удалось связать с неким софтом, созданным брокером начального доступа, использующим ник Bassterlord.

Инструмент, предоставляемый в пользование как услуга, позволяет отыскивать в интернете VPN-службы и проверять надежность их защиты перебором ходовых логинов и паролей по списку. Судя по объявлению на хакерском форуме, в нем реализована поддержка прокси и многопоточного режима.

Перечень целевых служб на настоящий момент:

Исследователи связались с автором разработки и убедили его предоставить статистику по атакам, проведенным с помощью сканера / чекера / брутфорсера. Оказалось, что использование учеток test:test, к примеру, обернулось взломом для 3965 экземпляров Cisco SSL VPN и 9870 — Fortinet VPN.

Понятно, что некоторые из них работают как ловушки-ханипоты, однако в целом ситуация плачевна: операторы корпоративных сетей не уделяют должного внимания защите VPN-доступа, зачастую используя дефолтные или хорошо известные пароли.

Готовый вход — большое удобство для киберкриминала, и такие услуги часто рекламируются в даркнете. Проникнув в сеть, брокер начального доступа пытается закрепить успех, а затем монетизирует его, продавая информацию другим злоумышленникам, в том числе операторам шифровальщиков.

Во избежание неприятностей организациям рекомендуется удостовериться, что все дефолтные пароли к VPN изменены, а вшитые аккаунты деактивированы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru