Hakeriai teigia, kad turi milijonus „iCloud“ paskyrų

Nuo pat interneto pradžios žinomi įsilaužėliai nuolat rodomi įvairiose veiklose. Visai neseniai, a Didžiosios Britanijos įsilaužėlių grupė, žinoma kaip Turkijos nusikalstamumo šeima paskelbė antraštes, kaip teigia grupė, kad jie sugebėjo patekti į rankas 250 mln. „ICloud“ paskyrų.

Šis incidentas pirmą kartą buvo skirtas visiems, kai įsilaužimo grupė išsiuntė laiškus įvairioms spaudos vietoms. Pagal įvairių svetainių ataskaitas, Nuo šiol „Turkish Crime Family“ grupė paprašė „Apple“ sumokėti iki 75 000 JAV dolerių Bitcoin arba Ethereum cryptocurrencies, arba iki balandžio 7 d. suteikti jiems 100 000 USD vertės „iTunes“ dovanų kortelių.

Jei „Apple“ sumokėtų, grupė ištrintų duomenų talpyklą kad jie teigia turintys. Kita vertus, jei „Apple“ nesilaikys, grupė teigia, kad jie atkurtų slaptažodžius „iCloud“ paskyrose, taip pat nuotoliniu būdu nuvalykite duomenis apie nukentėjusiojo „Apple“ įrenginius.

2017 m. Balandžio 7 d. 200 mln

- Turkijos nusikalstamumo šeima (@turkcrimefamily) 2017 m. Kovo 21 d

Pagal „Apple“ pareiškimą, bendrovė teigia, kad pastaruoju metu jos sistemos nebuvo pažeistos. Nors šiuo metu išpirkos sąskaitos negali būti pačios „Apple“, bendrovė paminėjo, kad Turkijos nusikalstamumo šeimos įsigytos sąskaitos ir slaptažodžiai gali kilti iš trečiųjų šalių teikiamų paslaugų.

Kadangi įsilaužėliai pirmą kartą viešai išplaukė iš savo išpirkos, ZDNet turi iš įsilaužėlių grupės pavyko gauti 54 įgaliojimų rinkinį tikrinimo tikslais. Remiantis jų tyrimu, atrodo, kad visi įgaliojimai galiojo. Remiantis informacija, kuri buvo pateikta įgaliojimuose, atrodo, kad Apple teigia, kad sąskaitos buvo gautos iš sugadintų trečiųjų šalių šaltinių.

Nors nežinome, ar Turkijos nusikalstamumo šeima grasintų „Apple“ grėsme iki balandžio, „Apple“ įrenginiai ir paslaugos vartotojai gali ir turėtų imtis prevencinių priemonių, kad apsisaugotų nuo galimo kritimo. Kai kurios iš šių priemonių yra iCloud slaptažodžio keitimas, arba suaktyvinti dviejų veiksnių autentiškumą „Apple“ įrenginiuose ir paslaugose.