Spammers han comprometido las cuentas de los usuarios de iCloud de Apple de América del Norte, y las han utilizaro para enviar mensajes de texto spam a los usuarios móviles en China.
Los mensajes anuncian productos falsificados de Prada y bolsos Coach nada excepcional aquí pero la campaña de spam es, sin duda novedosa."Esta campaña de spam lleva desde hace varios meses, pero en muchos casos no coincide con el método estándar de envío de abuso de SMS, ampliamente distribuido, y los remitentes predominantemente son usuarios de iPhone que no exhiben un comportamiento previo de envio de correo basura ", los investigadores han señalado desde AdaptiveMobile. "El momento en que se enviaron los mensajes era irregular, pero la naturaleza recurrente de la pauta activa nuestra investigación más profunda."
Los spammers están definitivamente tratando de mantener un perfil bajo, pero algunos de los usuarios cuyas cuentas se han comprometido es probable que se han dado cuenta de que algo va mal a medida que las respuestas en chino, y que aumenta su cuenta de teléfono.
Spammers están utilizando el servicio "Enviar como SMS" para enviar los mensajes.
"Enviar como SMS es un método de repliegue en caso de que los mensajes de iMessage no pueden ser entregados a través de un enlace de datos. Después de un cierto período de tiempo límite de intentos fallidos, los mensajes se convierten en mensajes de texto y se envían desde un iPhone con esta opción activada que está asociado con la misma cuenta, "los investigadores explicaron. Naturalmente, los operadores móviles de las víctimas se les facturará por estos mensajes de texto.
Los investigadores creen que los spammers están logrando comprometer las cuentas de iCloud mediante la experimentación credenciales filtrados de infracciones o mediante la creación de campañas de phishing. Una vez que entran en la cuenta, se emparejan un nuevo dispositivo a la misma, y que están listos para enviar su spam.
El propietario de la cuenta de iCloud verdadero recibirá una notificación en su dispositivo que otro dispositivo o equipo está utilizando su número de ID de Apple y el teléfono, pero algunos, obviamente, ignorarlo. De hecho, los investigadores han identificado al menos 3.200 que no, y cuyos iPhones se han utilizado para enviar más de 280.000 mensajes SMS spam en dos meses.
La reacción a este tipo de mensaje sería para iniciar sesión en su cuenta de iCloud en, cambiar su contraseña y firmar cualquier dispositivo vinculado a la cuenta que usted no reconoce. Es también una buena idea habilitar la autenticación de dos factores como una capa de protección de cuentas añadido.
A pesar de que los estafadores tienen predilección por los usuarios de América del Norte comprometer porque sus números de teléfono móvil son muy similares a los de China, no se limitan a ellos.
"Hay una fuerte evidencia para sugerir que otros paises han sido infectadas, así como usuarios en otras partes del mundo también han informado de esto", señalaron los investigadores.
Fecha actualización el 2021-9-19 Fecha publicación el 2016-9-19. Categoría: Movil. Autor: Oscar olg Mapa del sitio