针对美国和欧洲用户的iCloud欺诈攻击再次出现，攻击者利用在线安全漏洞获取用户凭证，并使用Apple ID实施欺诈行为。2014年曾发生过类似的事件，当时黑客通过iCloud的Find My iPhone功能锁定用户的设备并要求支付解锁费用。
这些欺诈攻击者重新回归，开始针对美国和欧洲境内的用户。
2014年，黑客通过在iCloud上的Find My iPhone功能向一名澳大利亚用户发起远程欺诈，用户的iPhone、iPad和Mac都被锁定需要支付50美元至100美元才能进行解锁。
而现在，IT安全专家Troy Hunt表示攻击者会使用各种在线安全漏洞来攻克用户邮箱和密码，在获得用户凭证后登录至iCloud账号。例如AOL和eBay等数家高危企业在2014年都经历了数据被窃事件。
援引俄罗斯网站MKRU报道，攻击者通过钓鱼网站和社会工程学技术已经获得了用户凭证。随后，CSO安全博客Salted Hash发现自今年2月份开始，这些欺诈攻击者重新回归，开始针对美国和欧洲境内的用户。攻击者所使用的方式和2014年的如出一辙，开始使用Apple ID来实施欺诈。
本周早些时候，安全专家向私人邮件集团发布信息称至少有4000万iCloud账号可能存在账号泄露，不过报告中也表示目前还未曝光大面积iCloud账号被盗事情，苹果对此未于置评。
====================================分割线================================
本文转自d1net（转载）
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
