2014年，黑客通过在iCloud上的Find My iPhone功能向一名澳大利亚用户发起远程欺诈，用户的iPhone、iPad和Mac都被锁定需要支付50美元至100美元才能进行解锁。而现在，IT安全专家Troy Hunt表示攻击者使用各种在线安全漏洞来攻克用户邮箱和密码，在获得用户凭证后登录至iCloud账号。例如AOL和eBay等数家高危企业在2014年都经历了数据被窃事件。
援引俄罗斯网站MKRU报道攻击者通过钓鱼网站和社会工程学技术已经获得了用户凭证。随后，CSO安全博客Salted Hash发现自今年2月份开始，这些欺诈攻击者重新回归，开始针对美国和欧洲境内的用户。攻击者所使用的方式和2014年的如出一辙，开始使用Apple ID来实施欺诈。
本周早些时候，安全专家向私人邮件集团发布信息称至少有4000万iCloud账号可能存在账号泄露，不过报告中也表示目前还未曝光大面积iCloud账号被盗事情，苹果对此未于置评。
====================================分割线================================
本文转自d1net（转载）
时间： 2024-11-01 08:14:16