고급 보안 설정과 정기적인 소프트웨어 업데이트에도 불구하고 사이버 범죄는 그 어느 때보다 은밀하게 이루어지고 있습니다. 사실은, 모바일 보안 위협 설명하다 60% 이상 디지털 사기, 리더스 다이제스트 보고서. 우리는 개방형 WiFi 네트워크, 스파이웨어 및 피싱 공격을 조심하라는 말을 들어왔습니다. 그러나 이제 iPhone 사용자들은 '푸시 폭탄'이라고 불리는 새로운 '정교한' 해커 공격에 대해 다른 사람들에게 경고하고 있습니다.
관련된: 은퇴한 FBI 요원이 매일 자신을 위험에 빠뜨리는 4가지 방법을 공유합니다. .
피해자에게 맬웨어에 감염된 문자 메시지나 이메일을 보내는 피싱과 달리 이 새로운 방법은 원치 않는 팝업 알림을 통해 Apple ID 비밀번호를 재설정하도록 요청하여 iPhone 사용자를 대상으로 합니다. 보안 전문가들은 비밀번호 재설정 공격이라 불림 '다단계 인증(MFA) 피로' 또는 '푸시 폭탄'의 목적은 사용자가 포기하고 '허용'을 클릭하기 전에 가능한 한 많은 알림으로 사용자에게 침투하는 것입니다. ae0fcc31ae342fd3a1346ebb1f342fcb
KrebsonSecurity는 '이 시나리오에서 대상의 Apple 장치는 수신자가 각 프롬프트에 '허용' 또는 '허용하지 않음'을 응답할 때까지 장치 사용을 방지하는 수십 개의 시스템 수준 프롬프트를 표시해야 합니다.'라고 설명합니다.
KrebsonSecurity에 따르면 수많은 시도가 실패한 후 '사기꾼은 발신자 ID에서 Apple 지원을 스푸핑하면서 사용자 계정이 공격을 받고 있으며 Apple 지원이 일회성 코드를 '확인'해야 한다고 말하면서 피해자에게 전화할 것입니다.'라고 합니다. 해당 코드가 검증되면 해커는 피해자의 Apple ID 비밀번호를 재설정하고 잠그고 모든 Apple 기기를 지울 수 있습니다.
기술 기업가이자 iPhone 소유자 파스 파텔 최근 푸시 폭격의 표적이었습니다. X에 대한 긴 스레드에서 Patel은 자신의 경험을 공유했다 해커가 자신의 전화번호와 비밀번호에 접근하는 것을 어떻게 막을 수 있었는지.
그는 X에 '어젯밤에 나는 내 Apple ID에 대한 정교한 피싱 공격의 표적이 되었습니다'라고 썼습니다. '공격자들은 People Data Labs의 OSINT 데이터와 발신자 ID 스푸핑을 사용하여 나에게 집중적인 공격을 가했습니다.'
Patel은 사기꾼이 자신의 생일, 이메일 주소, 전화번호, 현재 거주지 및 과거 집 주소를 알고 있다고 말했습니다. 그는 전화 통화에서 해커에게 '수많은 정보를 확인'하도록 요청했습니다. 그러나 그들은 한 가지 세부 사항을 잘못 알고 있었습니다. 바로 그의 이름이었습니다.
어젯밤, 나는 내 Apple ID에 대한 정교한 피싱 공격의 표적이 되었습니다.
이것은 나에게 집중된 노력이었습니다.
다른 창립자들도 동일한 그룹/공격의 대상이 되었기 때문에 가시성을 위해 무슨 일이 일어났는지 공유하고 있습니다.
🧵 결과는 다음과 같습니다.
— 구역(@zone220_) 2024년 3월 23일
Patel과 그의 AppleID는 무사히 살아남았지만 이 비밀번호 재설정 해커 공격은 점점 인기를 얻고 있습니다. 하지만 iPhone과 개인 정보를 보호하기 위해 할 수 있는 일이 있습니다.
예를 들어 알림의 '허용' 버튼을 절대 클릭하지 마세요. 나쁜 사이버 범죄자가 결국 포기할 때까지 '허용 안 함'을 계속 선택하십시오. 또 다른 팁: iPhone 사용자는 아웃바운드 전화를 절대 믿지 마세요 .
'잠시 생각해 보세요. Apple이 왜 당신에게 전화를 했을까요? 당신이 실제로 합법적인 기술적인 어려움을 겪고 있을 때 Apple이 스스로 당신에게 전화한 적이 언제였습니까? 절대로! Apple은 Apple 없이는 사용자에게 아웃바운드 전화를 걸지 않습니다. 고객이 먼저 전화를 걸어 콜백을 요청합니다.' 매쉬 가능 설명합니다.
스푸핑 전화를 받았다고 생각되면 즉시 전화를 끊으십시오. 대신 온라인에서 회사 전화번호를 검색해 직접 전화해 통화가 합법적인지 확인하세요.
최후의 경우로 Apple ID와 연결된 전화번호를 변경할 수 있습니다. 하지만, 매쉬 가능 iMessage 및 FaceTime과 같은 특정 iPhone 기능이 비활성화되므로 더 많은 골치 아픈 일이 발생할 수 있다고 경고합니다.
이러한 해커 공격은 일반적으로 하루 이상 지속되지 않으므로 최선을 다해 기다리십시오. 알림이 통제할 수 없을 정도로 커지면 언제든지 가까운 Apple 매장을 방문하여 전문가의 도움을 받을 수 있습니다.
에밀리 위버 Emily는 뉴욕에 거주하는 프리랜서 엔터테인먼트 및 라이프스타일 작가입니다. 하지만 그녀는 여성의 건강과 스포츠에 대해 이야기할 기회를 결코 놓치지 않습니다(그녀는 올림픽 기간 동안 성공합니다). 더 읽어보세요
