Пираты блокируют iPhone с требованием выкупа

Мобильная операционная система от Apple отлично противостоит вирусам. Заразить iPhone, на котором не установлен Jailbreak, практически нереально. Но хакеры из России нашли альтернативный способ вымогательства денег с владельцев смартфонов.

Для тех, кто не знает: jailbreak — операция, позволяющая на свой iPhone установить различные темы оформления, твики и приложения не из официального магазина. Однако в результате использования джейлбрейка владелец устройства лишается гарантии и технической поддержки, поскольку нарушает условия лицензионного соглашения. Вместе с этим для злоумышленников такой телефон становится лакомым кусочком, ведь у него становится открытой файловая система. Невнимательность хозяина может легко привести к тому, что эта уязвимость будет использована мошенниками в своих целях.

Но отсутствие джейлбрейка практически водит к нулю возможность извлечь какую-либо выгоду для мошенника. И очень плохие граждане России решили использовать альтернативный источник. Они крадут Apple ID смартфона и блокируют его при помощи Find my iPhone — возможности, которая позволяет при утере телефона заблокировать его удаленно от несанкционированного доступа. За разблокировку такого смартфона от пострадавшего владельца требуется перевести деньги на счет заблокировавшего устройство человека.

В принципе, такой метод — не новый, однако раньше его использовали разово, а теперь он прочно вошел в практику злоумышленников. Достаточно лишь взломать электронную почту, которая по совместительству выступает еще и заветным идентификатором, чтобы получить доступ к аппарату. Стоит разблокировка, как правило, не слишком дорого, максимальная сумма обычно составляет 1500 рублей. Но если учитывать, сколько пользователей можно взломать, то доходы с этих неправомерных действий впечатляют.

Своровать Apple ID можно разными способами. Самое банальное — подбор пароля с использованием наиболее популярных комбинаций. Более продвинутые хакеры используют так называемую социальную инженерию — «разводят» пользователей, обещая им предоставить доступ к бесплатным приложениям и играм из App Store взамен на Apple ID.

Чтобы не стать жертвой злоумышленников, нужно быть осторожным во всех своих действиях. Самое главное, нельзя сообщать данные своей учетной записи никому и никогда. Даже если их просят якобы сотрудники Apple. Им пользовательские данные не нужны по той причине, что вся необходимая информация у них и так есть в свободном (исключительно для них) доступе. Также необходимо проверять сайты, где запрашивается Apple ID пользователя, поскольку такой способ в последнее время наиболее распространен. Мошенники создают сайт, максимально похожий по интерфейсу на App Store, а пользователь, по ошибке попавший туда и не заметивший подмены, гарантированно теряет данные, если вводит их. И, конечно же, обязательно нужно установить сложный пароль.

Интересно, что через две недели после начавшихся взломов iPhone начали и похожие манипуляции с устройствами на Android. Вредоносная программа блокировала на устройствах фотографии и видеоролики (точнее, доступ к ним) и требовала владельца оплатить «штраф» за просмотр зоофилии и детской порнографии. Удалить вирус можно только через Recovery Mode, но все зашифрованные фото и видео будут утеряны без возможности восстановления, поскольку AES — ключ шифрования, находится внутри вирусной программы. Однако защитная система Android считается более продуманной и сложной, чем Apple, ведь взломать профиль пользователя Google очень сложно, поскольку там используется двухступенчатая система аутентификации — ввод логина и пароля и подтверждение номера телефона.

Рейтинг статьи: