В последнее время лаборатория PandaLabs отметила, что киберпреступники несколько изменили свои приоритеты и решили на некоторое время переориентировать свои усилия с социальных сетей на «яблочный» сервис iTunes. И это совсем неудивительно. Как известно, эта платформа является платной, соответственно, ежедневно через нее проходят сотни платежных данных пользователей, которыми и стремятся завладеть хакеры путем распространения вирусов и программ шпионов.

На сегодняшний день алгоритм действий злоумышленников выглядит подобным образом: пользователи с подключенным доступом к iTunes получают на электронную почту сообщение, созданное якобы от имени этого магазина цифровых товаров. В нем указывается, что они недавно совершили в магазине покупку на «кругленькую» сумму, которую им необходимо срочно оплатить. Потенциальная жертва, запаниковав, переходит по ссылке, услужливо размещенной в письме хакерами.

Однако на первых этапах этот подвох может быть незаметен, поскольку изначально посетителю предлагается всего-навсего загрузить PDF reader. И вот именно с этого момента начинаются неприятности. Приложение оказывается поддельным и служит исключительно для того, чтобы направить пользователя на один из зараженных сайтов. Чаще всего на подобных ресурсах содержится особая версия банковского троянского вируса, промышляющего кражей банковских реквизитов.

Эксперты лаборатории отмечают, что фишинг на сегодняшний день является одним из самых действенных способов незаконного получения личных данных. В этом случае техника обмана достаточно проста и хорошо известна, однако все детали настолько хорошо проработаны, что у многих пользователей не возникает ни малейших сомнений в правильности своих действий. Единственный способ не попасться на удочку хакеров – никогда не переходить по сомнительным ссылкам. Гораздо лучше попытаться ввести адрес, полученный в письме, в строку браузера и посмотреть на результат.

добавлено: Tigeress