Хакерская группа нацелилась на бэкапы iCloud, используя поддельные страницы Apple для кражи личной информации. В условиях растущей зависимости от цифровых технологий, эта угроза особенно важна для пользователей, так как внедрение хакерских методов может привести к утечке хорошо защищенных данных.
Контекст атаки
Специалисты из трех кибербезопасных компаний — Access Now, Lookout и SMEX — провели совместное расследование нескольких атак, произошедших между 2023 и 2025 годами. Эти атаки были направлены прежде всего на журналистов, активистов и государственных служащих в странах Ближнего Востока и Северной Африки, а также в Великобритании и США. Согласно отчету, группа BITTER APT, происходящая из Индии, стоит за этими атаками, использующими фишинг для кражи этих Apple ID.
Методы и масштабы атаки
Хакеры использовали более 1500 поддельных адресов для создания фишинговых страниц. Например, были зарегистрированы такие домены, как facetime-web.me-en.io и icloud.com-service.info, чтобы обмануть пользователей и заставить их предоставить свои учетные данные. Операция охватила также пользователей Google, Microsoft, Signal и других крупных сервисов.
Как отмечают эксперты, такие хакерские группы предоставляют заказчикам возможность прикрыть свои действия, оставляя за собой «правдоподобное отрицание», если что-то пойдет не так.
Что это значит для пользователей
Для русскоязычной аудитории эта история — важным предупреждением. Пользователи должны быть особенно внимательны при вводе своих учетных этих и проверять адреса сайтов на подлинность. Эффективной стратегией защиты могут стать двухфакторная аутентификация и регулярные проверки безопасности своих аккаунтов.
Ожидается, что подобные атаки будут продолжаться, так как хакеры оптимизируют свои методы и используют актуальные тактики для борьбы с безопасностью. Пользователям настоятельно рекомендовано следить за новыми угрозами и повышать свою осведомленность.