Lucid: plateforme chinoise envoie +100,000 iMessages scam par jour vers iPhone
Les hackers utilisent la plateforme chinoise Lucid pour envoyer plus de 100 000 iMessages frauduleux par jour aux utilisateurs d’iPhone. Ce nouveau service de phishing est conçu pour contourner les filtres de spam et d’escroquerie d’Apple en utilisant des fermes d’iPhone.
Plateforme de phishing-as-a-service utilisée pour envoyer des iMessages frauduleux aux utilisateurs d’iPhone
Les hackers peuvent désormais s’inscrire sur des plateformes de phishing-as-a-service (PhAAS) pour attaquer les utilisateurs d’iPhone et d’Android. Une nouvelle PhAAS appelée Lucid, en provenance de Chine, met à disposition des fermes d’iPhone – des banques d’appareils équipés d’identifiants Apple temporaires rotatifs – qui envoient plus de 100 000 iMessages frauduleux chaque jour.
Grâce à ce service, les hackers peuvent contourner les filtres de spam et d’escroquerie mis en place par Apple et les opérateurs mobiles. Comme l’application iMessage crypte les messages, les opérateurs télécoms et même Apple ne peuvent pas accéder à leur contenu. Par conséquent, ces messages restent indétectables et non bloquables. Lucid se démarque comme l’une des plateformes PhAAS sophistiquées gérées par des hackers de langue chinoise. Le service cible 169 entités réparties dans 88 pays à travers le monde, selon le rapport.
Comment se protéger des attaques des fraudeurs
Certains utilisateurs d’iPhone peuvent se sentir en sécurité en recevant un iMessage en raison des mesures de sécurité d’Apple. Cependant, les fraudeurs exploitent cette “vulnérabilité psychologique” comme une méthode d’ingénierie sociale. L’une des meilleures façons de se protéger des attaques des fraudeurs est de ne jamais ouvrir un lien reçu par message texte. Vérifiez toujours l’URL si vous avez vraiment besoin d’ouvrir un lien.
Lisez également attentivement le message, et si vous remarquez des erreurs de rédaction, des fautes de frappe, des fautes d’orthographe ou une mauvaise grammaire qui le font paraître automatisé, ne lui faites pas confiance. Il est également conseillé d’installer les correctifs de sécurité iOS dès qu’Apple les publie.
Source : www.androidheadlines.com
