Как отметил The Next Web, фирма безопасности Trend Micro вчера описала новую фишинговую схему, в рамках которой злоумышленники скомпрометировали более 100 сайтов в попытках получить доступ к учетным записям Apple ID пользователей. Хотя учетные записи Apple являются популярными целями для фишинговых атак, анализ Trend Micro предлагает некоторые интересные детали о методах, используемых преступниками.

Мы обнаружили в общей сложности 110 скомпрометированных сайтов, все они размещены по IP-адресу 70.86.13.17, который зарегистрирован на интернет-провайдера в районе Хьюстона. Почти все эти сайты не были очищены. […]

Мы видели атаки, направленные не только на американских пользователей, но и на британских и французских. Некоторые версии этой атаки запрашивают не только учетные данные для входа в Apple ID, но и биллинговый адрес, а также другую личную информацию и данные кредитной карты. В конечном итоге пользователь попадает на страницу, где говорится, что доступ восстановлен, но на самом деле информация украдена.

Образец спам-сообщения от Trend Micro, разработанный для того, чтобы заставить получателей поделиться информацией о своих учетных записях на скомпрометированных сайтах, демонстрирует очень неумелую попытку скопировать стиль электронной почты Apple, но неопытные пользователи Интернета, несомненно, все еще попадаются на эту уловку.

Trend Micro предлагает ряд рекомендаций, которые помогут пользователям защитить себя от фишинговых атак, включая проверку единообразия доменных имен в адресах электронной почты и ссылках, содержащихся в письме, а также проверку признаков того, что пользователь находится на защищенном сайте, связанном с нужной компанией.

В то время как фишинговые схемы полагаются на доверчивость пользователей, чтобы направить их на поддельные сайты управления учетными записями, Apple стремится повысить безопасность своих собственных сайтов с помощью недавнего введения двухфакторной аутентификации, чтобы минимизировать возможность получения несанкционированного доступа к учетной записи пользователя. Однако эта функция пока доступна лишь в нескольких странах.