2024-07-07 21:21:47
L’entreprise de sécurité Symantec a publié un bulletin d’information sur une campagne de smishing (hameçonnage par SMS) qui cible actuellement les utilisateurs d’Apple aux États-Unis. L’objectif final de ces acteurs malveillants est de prendre le contrôle de l’identifiant Apple d’un utilisateur, ce qui lui donne accès aux informations personnelles et financières d’un individu, et potentiellement au contrôle de ses appareils.
L’attaque commence lorsqu’un utilisateur reçoit un SMS prétendant provenir d’Apple, qui lui demande de cliquer sur un lien afin de compléter une requête iCloud importante. Cette requête prétend qu’elle doit être complétée pour continuer à utiliser le service, ce qui ajoute un niveau d’urgence. Pour rendre cette attaque aussi convaincante que possible, les acteurs de la menace ont ajouté un CAPTCHA qui doit être résolu. La victime est ensuite redirigée vers une page de connexion qui imite une conception utilisée dans le passé par le service iCloud d’Apple.
Il semble que cette campagne soit de grande envergure, car Symantec note que le site Web malveillant déployé par les attaquants fonctionne à la fois sur les navigateurs mobiles et de bureau. Les acteurs de la menace tentent généralement de rester sous le radar des chercheurs en sécurité en limitant la région ou le type d’appareil sur lesquels leurs sites Web malveillants fonctionneront.
Qu’ils utilisent ou non des appareils Apple, les utilisateurs doivent se méfier des SMS contenant des liens. Les pirates informatiques utilisent de plus en plus souvent cette forme de communication en plus des e-mails pour hameçonner leurs victimes. Il est toujours préférable de visiter directement le site Web officiel d’une entreprise ou d’un service pour vérifier si une action est nécessaire.
Espérons que les fournisseurs de téléphonie mobile pourront trouver des solutions pour lutter contre ce phénomène. ce genre d’attaquessurtout si un acteur malveillant envoie des messages en masse. Cependant, il appartiendra toujours à l’utilisateur de rester sur ses gardes pour assurer sa sécurité en ligne.
#Attention #utilisateurs #diPhone #une #nouvelle #attaque #sécurité #cible #votre #identifiant #Apple
1720391763
