Hackers venden identificaciones de Apple
Una nueva investigación revela que los ID de Apple son extremadamente valiosos en la web oscura, ya que representan las cuentas no financieras más caras que los hackers están vendiendo actualmente
Top10VPN, una compañía que ofrece servicios de VPN, revela que los ID de Apple cuestan un promedio de $ 15.39 cada uno, y este es el precio más alto que un comprador debe pagar por una cuenta que no está relacionada de ninguna manera con los servicios financieros.
Por otro lado, las credenciales de PayPal son las más valoradas con un precio de $ 274 por cuenta, mientras que las cuentas de Western Union se pueden comprar por "solo" $ 101. Las tarjetas de débito generalmente se venden a $ 67.50, mientras que las tarjetas de crédito generalmente son más accesibles a $ 50.
Las cuentas de Microsoft utilizadas para conectarse a Skype cuestan menos de $ 10, según el informe, pero los piratas informáticos las usan para propagar malware, enlaces a sitios web comprometidos o enlaces de phishing.
Estafas de phishing
La mayoría de las cuentas vendidas en la web oscura se basan en estafas de suplantación de identidad (phishing), y las propias ID de Apple han sido el objetivo de tales intentos desde hace bastante tiempo.
El escándalo de Fappening, que involucró el robo y la publicación en línea de imágenes íntimas de celebridades de todo el mundo, comenzó después de que los piratas informáticos lograron poner en peligro las cuentas de iCloud y robar las credenciales de Apple para acceder a las fotos almacenadas en la nube.
De forma predeterminada, los iPhones están configurados para cargar fotos desde el rollo de la cámara a iCloud para realizar copias de seguridad, y al obtener acceso a estas cuentas, los hackers básicamente obtuvieron los derechos para ver y descargar todas las fotos.
No hace falta decir que hay formas de protegerse contra las estafas de phishing, y una de las más convenientes es nunca proporcionar sus credenciales en sitios web sin antes verificar si es una página legítima o no. Apple nunca solicita su contraseña, y habilitar la autenticación de dos factores lo protege incluso si las credenciales están expuestas.