Преступники, стоящие за фишинговой атакой, направленной на пользователей Windows, теперь нацелились на пользователей Mac. Цель атаки — украсть учетные данные вашей учетной записи Apple (она же Apple ID).
Исследователи безопасности, обнаружившие эту аферу, утверждают, что это одна из самых изощренных атак, когда-либо направленных против пользователей Mac…
Исследователи безопасности, отслеживающие давнюю фишинговую атаку на пользователей Window, обнаружили, что пользователи Mac стали главной мишенью после того, как Microsoft ввела новые меры безопасности.
Основной метод атаки не представляет собой ничего нового: всплывающее окно веб-сайта, маскирующееся под предупреждение о безопасности. Но что позволяет этой конкретной атаке обмануть так много людей, так это то, что в ней используется вредоносный код, заставляющий веб-страницу, которую вы просматриваете, замирать. Это придает достоверность всплывающему сообщению о том, что компьютер был заблокирован.
LayerX утверждает, что из-за изощренности системы ее трудно блокировать. Например, версия для Windows была размещена на настоящем сервере Microsoft.
Однако в прошлом месяце Microsoft внедрила функцию защиты от вредоносных программ в свой браузер Edge, а также аналогичные средства защиты в Chrome и Firefox. Это позволило остановить 90 % атак на ПК под управлением Windows, поэтому злоумышленники переключили свое внимание на компьютеры Mac под управлением Safari.
Они изменили внешний вид и формулировку всплывающего окна, чтобы оно выглядело легитимным для пользователей Mac.
Хотя это маловероятно. читатели будут одурачены, но, несмотря на то, что веб-страница, лежащая в основе, делает ее довольно убедительной для менее подкованных в технике владельцев Mac, поэтому вы можете поделиться этим с семьей и друзьями.
Выделенные аксессуары
По материалам Macworld. Фото Alex Bachor на Unsplash.
