Мошенники бомбардируют iPhone алертами MFA в попытке захвата аккаунта

Мошенники бомбардируют iPhone алертами MFA в попытке захвата аккаунта

Злоумышленники нашли какой-то баг в системе многофакторной аутентификации Apple (MFA) и рассылают на гаджеты десятки запросов на сброс пароля iCloud, а затем звонят от имени техподдержки и просят сообщить одноразовый код подтверждения.

Несколько таких случаев привел в своем блоге известный своими расследованиями журналист Брайан Кребс (Brian Krebs). Мошенники при этом работали по одному и тому же сценарию, пытаясь заставить пользователя действовать по их плану через атаку MFA fatigue.

Примечательно, что бесконечная череда системных сообщений появляется на экранах всех привязанных к Apple ID устройств (телефонов, часов, лэптопов), затрудняя работу с ними. Избавиться от помехи можно лишь ответной реакцией на каждый алерт — запретом на сброс пароля или согласием; в последнем случае MFA высылает юзеру код подтверждения.

 

Через некоторое время намеченной жертве звонят, якобы из техподдержки Apple (отображается правильный номер, но подмену устроить нетрудно), и сообщают о попытках взлома аккаунта. Чтобы развеять опасения, им нужен высланный одноразовый код.

Если пользователь его сдаст, авторы атаки смогут изменить пароль, эффективно закрыв ему доступ ко всем сервисам Apple, и даже удаленно стереть все данные на его устройствах. Важно помнить: в рамках данной схемы нажатие кнопки «Allow» в MFA-сообщении лишь выводит окно сброса пароля; доступ к аккаунту злоумышленники получат, если убедят юзера выдать код подтверждения.

Для реализации подобного сценария потребуется номер телефона, привязанный к целевому Apple ID, — такие данные можно приобрести, например, на сайте PeopleDataLabs. Также нужно найти способ обхода ограничений MFA на число запросов сброса пароля; авторы текущих атак, видимо, в этом преуспели.

Лучший ответ на звонки «техподдержки Apple» — пообещать перезвонить и отключиться. Сотрудники компании никогда не используют телефон для связи с клиентами, только если те сами попросят о таком контакте.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Холдинг Т1 выпустил опытный образец АСУ ТП СИЛАРОН для промышленности

Холдинг Т1 представил опытный образец импортонезависимого программно-аппаратного комплекса (ПАК) «СИЛАРОН» для управления технологическим процессом (АСУ ТП).

Об этом компания рассказала на конференции ЦИПР 2024. Разработка, которая сейчас проходит тестовые испытания, будет полезна предприятиям с непрерывным производством в таких отраслях, как нефтехимия, нефтепереработка, тепловая электроэнергетика, химическая промышленность, металлургия, а также горно-обогатительным комбинатам.

ПАК «СИЛАРОН», разработкой которого занимается Т1 Интеграция (Холдинг Т1), представляет собой многофункциональную платформу для крупных промышленных предприятий. Это классическое решение распределенной системы управления с функциональностью противоаварийной защиты, актуальной для различных технологических процессов. Распределенная система управления, являющаяся «ядром» АСУ ТП, обладает высокой отказоустойчивостью за счет использования компонентной базы повышенной надежности, внедрения развитых средств диагностики и резервирования. Кроме того, «СИЛАРОН» поддерживает многопользовательскую работу, одновременное выполнение нескольких задач и изменение логики управления в режиме реального времени. Все эти возможности позволяют бизнесу обеспечивать контроль и защиту непрерывных производственных циклов.

Новый ПАК от Холдинга Т1 отвечает современным международным стандартам и отечественным требованиям информационной безопасности. В частности, «СИЛАРОН» соответствует всем критериям доверенного программно-аппаратного комплекса, указанным в постановлении Правительства РФ № 1912 от 14 ноября 2023 года, которое определяет порядок перехода субъектов КИИ на российское ПО и оборудование.

«Снижение доступности зарубежных продуктов стало драйвером развития отечественных разработок и поиска неординарных решений для становления технологической независимости. Сегодня импортозамещение в промышленности актуально как никогда, особенно на объектах критической инфраструктуры, но при этом есть дефицит отечественных разработок в сегменте АСУ ТП, способных закрыть потребности крупных предприятий. Поэтому Холдинг Т1 представляет собственное решение – импортонезависимый продукт «СИЛАРОН», позволяющий повысить безопасность и эффективность производства», – отметил Алексей Фетисов, генеральный директор Холдинга Т1.

«Недоступность иностранного оборудования и ПО особенно критична в сегменте систем управления технологическим процессом: компании не имеют доступа к обновлениям и техподдержке зарубежных решений. Полностью отечественная разработка позволит убрать зависимость от западных АСУ ТП. Созданием ПАК занимается команда Т1 Интеграции, обладающая обширным опытом в направлении промышленной автоматизации как российского, так и международного уровня. Мы тщательно тестируем опытный образец «СИЛАРОНА», чтобы российские предприятия получили продукт, отвечающий реальным потребностям их бизнеса», – прокомментировал Михаил Книгин, исполнительный директор Т1 Интеграция.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru