Faz algumas semanas, um ataque de phishing tinha sido descoberto com foco para utilizadores em sistemas Windows. Este aproveitava os utilizadores do sistema para os redirecionar para falsos sites de apoio e com mensagens de erro, que pretendia levar os mesmos a ligarem para um telefone de “apoio”, de onde se poderia prosseguir para o esquema e roubo de dados.
No entanto, de acordo com os investigadores da empresa de segurança LayerX Labs, esta campanha parece agora ter sido modificada para se focar também em utilizadores do macOS. A campanha foi recentemente descoberta tendo como alvo utilizadores do sistema da Apple, e enganando-os também com falsas mensagens de erro e outras práticas.
Neste caso, o objetivo passa por tentar levar as potenciais vítimas a fornecerem os dados das suas contas da Apple, que podem depois ser usados para os mais variados ataques ou envio de spam. Os utilizadores começam por receber mensagens falsas de aviso, sobre erros e malware no sistema, que surgem em formato de ecrã completo.
Estas mensagens, no entanto, são apresentadas por sites que foram maliciosamente criados para o efeito, e que os utilizadores podem ser indiretamente levados a aceder.
Num dos exemplos, os investigadores apontam um falso site da Apple, que conta com mensagens de erro a indicar a necessidade de fornecer os dados de login para retificação. O falso site apresenta uma estrutura bastante similar ao do site oficial da Apple, mas adiciona as mensagens de erro no topo.
Além de pedir os dados de acesso da conta da Apple, os atacantes tentam também levar as vítimas a ligar para um falso telefone de suporte, que eventualmente pode levar a ainda mais esquemas e roubos de fundos.
Nenhum comentário
Seja o primeiro!