Oğurlanmış Apple Cihazlarının Aktivləşdirmə Kilidini Keçmək Üçün AI Zəngləri İstifadə Edilir

Yeni PhaaS Platforması Oğurlanmış Apple Cihazlarını Hədəf Alır

Kibertəhlükəsizlik tədqiqatçıları, oğurlanmış Apple cihazlarının Activation Lock-unu keçmək üçün istifadə olunan yeni bir Phishing-as-a-Service (PhaaS) platformasının detallarını açıqlayıb. Bu platforma, kirayə verilmiş AI voice agents vasitəsilə oğurluq qurbanlarına zəng edərək özünü Apple Dəstəyi kimi təqdim edir və onların cihaz passcode, eləcə də 2FA codes-unu ələ keçirməyə çalışır.

AnonyMousKIT: Mürəkkəb Fırıldaqçılıq Sistemi

SOCRadar Threat Research Unit (STRU) tərəfindən AnonyMousKIT kimi izlənilən bu platforma, credit-metered əsasda fəaliyyət göstərir. Bu o deməkdir ki, kiberhücumçular sistemin təklif etdiyi fırıldaqçılıq xidmətlərindən istifadə etmək üçün ödəniş edirlər. Sistemin əsas məqsədi, oğurlanmış cihazlarda mövcud olan Apple Activation Lock təhlükəsizlik funksiyasını bypass etməkdir.

Hücum metodologiyası olduqca mürəkkəbdir. AI voice agents, qurbanlara zəng edərək inandırıcı şəkildə Apple Dəstək işçisi rolunu oynayır. Onlar, güya cihazın bərpası və ya təhlükəsizliyi ilə bağlı məsələləri həll etmək adı altında istifadəçilərdən həssas məlumatları – xüsusilə də cihaz passcode və iki faktorlu identifikasiya kodlarını (2FA codes) tələb edirlər. Bu məlumatlar ələ keçirildikdən sonra, cinayətkarlar Activation Lock-u asanlıqla deaktiv edərək oğurlanmış cihazı təkrar bazara çıxara və ya digər qeyri-qanuni məqsədlər üçün istifadə edə bilərlər.

Təhlükəsizlik Tədbirləri və İzləmənin Əhəmiyyəti

STRU kimi tədqiqat qrupları, bu cür inkişaf etmiş PhaaS platformalarının təhlükəliliyinə diqqət çəkir. Belə xidmətlər, kiberhücumları daha əlçatan edir və texniki bilikləri az olan şəxslərə belə mürəkkəb fırıldaqçılıq kampaniyaları təşkil etməyə imkan verir. İstifadəçilərə naməlum nömrələrdən gələn zənglərə və xüsusilə də şəxsi məlumatları tələb edən çağırışlara qarşı diqqətli olmaları tövsiyə olunur. Hər hansı şübhəli zəng zamanı birbaşa Apple-ın rəsmi dəstək xidməti ilə əlaqə saxlamaq ən etibarlı yoldur.