В Apple Store обнаружили фишинговую программу, которая угрожает пользователям криптовалют
Apple Store обнаружила фишинговую программу, которая имитирует легитимные приложения, похищая учетные записи пользователей и их пароли.
Мошенники манипулируют номерами доверия 2FA, предоставляя несанкционированный доступ к учетным записям пользователей и обходя систему безопасности Apple 2FA.
Программа имитирует обычные приложения в Apple Store, обманом заставляя пользователей раскрывать свои учетные данные и пароли
Программа представляет значительный риск для пользователей криптовалюты. Она имитирует обычные приложения, обманом заставляя пользователей раскрывать свои учетные данные и пароли. Это нарушение безопасности позволяет злоумышленникам получать несанкционированный доступ к учетным записям и манипулировать номерами доверия 2FA, обходя меры двухфакторной аутентификации Apple (2FA).
Как только преступники получают доступ к учетным записям пользователей, они могут манипулировать номером доверия 2FA, добавляя свою собственную контактную информацию.
Эта уловка дает им контроль над разрешениями учетной записи, позволяя обходить протоколы безопасности Apple 2FA. Последствия такого несанкционированного доступа могут быть серьезными, особенно для пользователей криптовалюты, которые хранят свои кошельки через iCloud.
Хранение кошельков в iCloud может подвергнуть риску потери активов, если злоумышленники поставят под угрозу резервную копию iCloud. Поэтому для пользователей крайне важно реализовать дополнительные меры безопасности для защиты своих средств.
Как снизить риск быть жертвой
Чтобы снизить риск стать жертвой фишинговых атак, пользователи должны применять передовые методы обеспечения безопасности, например, использовать надежные и уникальные пароли для каждого приложения или платформы. Включение 2FA на самом кошельке криптовалюты также может добавить дополнительный уровень защиты.
Также держатели криптовалюты должны регулярно проверять действия своих счетов и отслеживать любые необычные транзакции или попытки несанкционированного доступа.
Только таким образом можно снизить риск стать жертвой фишинговых и иных атак, которые организуют киберпреступники.
Однако даже несмотря на принятые меры всегда остается вероятность, что мошенникам все равно удастся использовать уязвимости в кошельках, платформах, смарт-контрактах, чтобы похитить средства клиентов и вывести их на свои счета. Хакеры постоянно совершенствуют свои методы нападения.
Подпишись на Tелеграм канал, чтобы быть в курсе новостей криптомира и не пропустить грядущий бычий цикл в крипте!! Переходи по ссылке прямо сейчас — https://t.me/like_freedman
Автор: Вадим Груздев, аналитик Freedman Сlub Crypto News
