Apple IDフィッシング詐欺—それは何ですか + 削除する方法

この記事は、あなたに何であるかを説明するために作成されました AppleIDフィッシング詐欺 そして、それらとそれらを介して配信されるすべての潜在的に望ましくないプログラムを削除する方法.

The AppleIDフィッシング詐欺 は、Appleユーザーを操作してウイルスに感染させたり、パスワードを開示させたりする、人気のあるマルウェア戦術です。. 現時点では、その背後にいる加害者に関する情報はありません。. 私たちの記事は、それがどのように伝播し、被害者がどのように活動的な感染を除去しようとすることができるかについての詳細な説明を提供します.

4月中 2020 AppleIDメッセージを偽装するソーシャルエンジニアリング戦略を使用したフィッシング攻撃は継続. 未知のハッキンググループが攻撃の背後にいます. それは経由で広がります メールメッセージ まとめて送られます. 感染したコンピュータとWebメールサーバーは、受信者を操作して、アカウントがAppleによってロックされていると思わせる通知を送信しています。. ユーザーはハッカーが管理するページにリダイレクトされます, ほとんどの場合、アドレスはフィッシングログインページになるように構成されています. ハッカーの主な目的は、被害者の資格情報を乗っ取ることにあります.

Apple IDフィッシング詐欺は、さまざまな方法で配布されます. 主なものは、Appleとそのサービスに似た名前を共有するサイトの作成です. さまざまな方法で配布されます:

• ソーシャルネットワークリンク —人気のソーシャルネットワークで偽物またはハッカーが作成したプロファイルを使用する (フェイスブック, ツイッター, Instagramなど。) AppleIDフィッシング詐欺を助長することができます. 通常、メインページをリンクするために短縮リンクが使用されます.
• 電子メールメッセージ — Apple IDフィッシングページへのリンクを含むバルク電子メールメッセージは、パーソナライズされた形式とパーソナライズされていない形式の両方でユーザーに送信できます. 悪意のある攻撃者は同じデザインレイアウトを使用できます, 本物のAppleメールとしての本文の内容と要素.
• 似たような名前 — Apple IDフィッシング詐欺は、すべてAppleと同様のドメイン名を持つさまざまなサイトで配布される可能性があります.

AppleフィッシングIDのランディングページは、ソフトウェアやファイルでも表示できることに注意してください. 代表的な例は 変更されたソフトウェアインストーラー —犯罪者は、人気のあるソフトウェアのセットアップファイルを取得し、フィッシングページを表示するコードを追加します. 他のタイプはの作成です 感染した文書 それはどんな人気のあるタイプでもありえます: リッチテキストドキュメント, プレゼンテーション, データベースとスプレッドシート. それらを開くと、組み込みのスクリプトを有効にするようにユーザーに求めるプロンプトが表示されます. これが行われると、リンクはブラウザウィンドウで、または埋め込みオブジェクトとして直接開かれます.

場合によっては、ハッカーはそれを利用することもできます マルウェアブラウザ拡張機能, 別名として知られています ハイジャッカー. 犯罪者は、被害者のユーザー数を増やすために、最も人気のあるWebブラウザと互換性を持たせています。. それらは、偽のまたは盗まれたユーザーレビューと開発者の資格情報を使用して公式のハッカーリポジトリに頻繁にアップロードされます. アップロードされた株の機能の説明は、ブラウザーの最適化または新しい機能による拡張を約束します. ユーザーがそれらをインストールすると、典型的なハイジャック犯の行動が観察されます. 直接的な影響とは、Webブラウザを操作してユーザーをAppleIDフィッシング詐欺ページに直接リダイレクトすることです。. これは、デフォルト値を変更することによって行われます—ホームページ, 新しいタブページと検索エンジン.

Apple IDフィッシング詐欺ページがユーザーに表示されると、基本ビューに ログインページ 実際のAppleサイトのデザインレイアウトと要素を使用します. ハッカーはユーザーを操作して、会社に属するサイトがアクセスされていると信じ込ませます. このような詐欺は、いくつかの異なる要素を特徴としています, 主なものの1つは、ページのコピーを多数作成できるという事実です。. それらは世界中のサーバーでホストできます—すべてが同じドメインで提供されるわけではありません. 管理者の観点からすると、ハッカーは短期間で数千を簡単に展開できるため、柔軟性が高くなります。. ユーザーが使用できる実際のAppleページにアクセスしているとユーザーにさらに思わせるには、次のようにします。 セキュリティ証明書 と クロスサイトリンク.

このページの主な目的は、ユーザーにアカウントのクレデンシャルをサイトに公開するように強制することです。. 入力されるとすぐに、AppleIDフィッシング詐欺サイトの悪意のあるオペレーターに自動的に転送されます. ただし、実行される可能性のある他の悪意のあるアクションがあります. それらのすべては、何らかの方法でサイトの相互作用に接続されています.

サイトにアクセスすると、のインストールにつながる可能性があります 追跡クッキー およびデータ収集モジュール. Webブラウザと感染したデバイスの両方からデータを自動的に乗っ取ります. 区別できるデータには主に2つのカテゴリがあります:

• 匿名の統計 — Cookieは、ユーザーがさまざまなWeb要素とどのように対話するかを追跡できるようになります.
• プライベートデータ —被害者の身元を直接明らかにすることができる情報のデータ収集.

さまざまなスクリプトを介して、マシンが感染する可能性があります 暗号通貨マイナー 同じように. これらは、複雑な数学的計算を実行するために利用可能なシステムリソースを利用するアプリケーションを表します. 成功したタスクが関連するサーバーに報告されると、ハッカーのオペレーターは暗号通貨の形で利益を受け取ります. 追加の結果は、 邪魔な広告 —他のマルウェアサイトへのリダイレクトを引き起こしたり、スポンサーコンテンツへのリンクを提示したりする可能性があります. ほとんどの場合、すべての一般的なメカニズムを使用できます: ポップアップ, バナー, インラインリンクなど.

もしあれば ファイルのダウンロード 提供されると、事実上すべてのタイプの悪意のあるペイロードが提供される可能性があります. ファイル自体はおそらくApple関連のサービスで名前が変更されます, 製品とソフトウェア. このようなペイロードの名前を変更するために使用される最も頻繁に使用される文字列には、次のものが含まれることに注意してください。 “アップデート” と “マニュアル”. 一般的な感染症には次のものがあります:

• ウイルスの直接ダウンロード —すべての一般的なタイプのウイルスファイルを配信できます: ランサムウェア, トロイの木馬, 鉱夫など.
• マルウェアスクリプトを含むドキュメント — Apple IDフィッシング詐欺ページは、ドキュメントを介してマルウェアを配布することもできます. ユーザーは、すべての一般的なタイプのさまざまなファイルに悪意のあるスクリプトが含まれている可能性があることに気付くでしょう。: リッチテキストドキュメント, スプレッドシート, プレゼンテーションとデータベース. 被害者がそれらを開くと、組み込みマクロを有効にするようにユーザーに求めるプロンプトが表示されます。. これが行われると、スクリプトはインターネットからプリセットウイルスをダウンロードし、ローカルコンピュータで起動します.
• 悪意のあるセットアップファイル —犯罪者は、人気のあるソフトウェアのコピーキャット悪意のあるインストーラーを作成することもできます. 最も一般的な方法は、公式ベンダーサイトから実際のファイルを取得し、それらに必要なスクリプトを追加することです。. このアプローチが特に人気がある理由は、頻繁に使用されるアプリケーションを対象としているためです。: 創造性スイート, システムユーティリティと生産性アプリ.

場合によっては、このような詐欺を使用して拡散することができます トロイの木馬ウイルス. これらは、ハッカーが制御するサーバーへのクライアントサービスを設定する高度なマルウェアを表しています。. 接続は安全かつ一定に行われるため、ハッカーはいつでもマシンの制御を追い越すことができます. これには、ユーザーデータの取得も含まれます, リアルタイムでスパイし、他のウイルスを自由に配備する. それを介して、ハッカーはマシンを次のように募集することもできます ボットネットネットワーク これは、事前に選択されたターゲットに対する分散攻撃を整理するのに特に役立ちます.

フィッシングAppleID詐欺の波は、次の件名を使用してエンドユーザーに対して調整されています。 “領収書の注文” 会社との予約注文に関する情報が続きます. この戦術は、Appleのサービスに対する支払いが処理され、取引に関する情報が添付の支払い領収書に記載されていると彼らを混乱させようとします。. メッセージには、マクロにウイルスコードが含まれている、または直接サンプルであるPDFファイルが添付されます。. ファイルが起動されると、危険な感染につながる可能性があります.

セキュリティアラートは、を利用した新しいフィッシング詐欺を示しています 悪意のあるWebページ と ソーシャルネットワークメッセージ 主な媒体として. 私たちは受け取った 電子メールベースのサンプル Appleから送られたように見えるように作られています. メッセージの内容には、実際のデータと間違えられる可能性のある要素が含まれます:

• 顧客ID
• 日にち
• 領収書の詳細

顧客や注文ID、完了日などのランダムに生成されたフィールドを引用して、Appleを介した支払いが行われたことをターゲットにメッセージが移動します. Appleの支払いは一部の地域で広く使用されており、ユーザーはこれが詐欺の通知であることに気付かない可能性があるため、この詐欺は非常に効果的であると見なされます. 電子メールには、さまざまな終了ページへのリンクが挿入される場合があります. 考えられるものには、次のものがあります。:

• 偽のログインページ —被害者は偽のAppleログインページに転送され、被害者はAppleIDの資格情報を入力するように求められます。. ページは実際のページと同じように見えるように設計でき、唯一の違いはドメイン名またはセキュリティ証明書です。. 情報が入力されるとすぐに、ハッカーのオペレーターがアカウントを引き継ぐことができるようになります. これにより、経済的虐待と個人情報の盗難の両方を行うことが可能になります.
• ウイルスのダウンロード —他の可能な最終目標は、電子メールにあるリンクの1つを介して悪意のあるペイロードを配信することです. 人気のあるウイルスタイプのいずれかである可能性があります: 鉱夫, トロイの木馬, ランサムウェアなど.
• 広告 —他の考えられる結果は、邪魔な広告のあるページにターゲットを誘導することです. クリックするたびに、オペレーターに数セントの利益がもたらされます. より大規模なキャンペーンは、そのような攻撃を指揮する犯罪集団にとって良い収入源を生み出すことができます.

メッセージの例は次のとおりです。:

ApplePaymentPaymentが完了しましたリースレシートの顧客IDを確認してください-899782.nicedayTuesday, 10月 11,2018#95647
support@apple.comへ
bcc @ yahoo.com
今日の日付 2:15 午後
アップルペイメント Receipt
Dancing Line By Cheetah Technology Corp. Limited Price $9.99 Order #MMJD56W68K Billed to: iTune Store Credit Name Products: Large Coin Box
Type:in-App Purchases
Pricing9.99
Payment Method Credit iTune Store

最近のフィッシングメールメッセージの波が研究者によって検出されました. 入手可能なレポートによると、最新の攻撃キャンペーンが世界規模でユーザーに対して開始されています. その中で、Appleに属する連絡先アドレスが偽装されています (support.apple.com) 件名には、このような一般的なタイトルが含まれています: [リマインダー] 最近のアクティビティを確認してください 14425 ここで、番号はランダムな番号に変更できます. 本文のコンテンツは利用できず、ユーザーには添付のPDFファイルのみが表示されます. 彼らはそれをクリックするように誘惑される可能性があり、それはマルウェア感染につながります.

1月上旬にフィッシング詐欺の新しい波が発見されました 2019 利用する 電話. ハッカーは、なりすましの会社要素を使用して、意図したターゲットへの呼び出しを自動化します: ロゴ, 住所と実際の電話番号. 被害者に配信された引用されたトリガーメッセージは、データ侵害が発生したことです.

ターゲットがその番号に電話をかけると、インドのアクセントを持った男性が電話を取り、正規のAppleサポートラインに電話をかけたと思わせるように説得します。. ユーザーが詐欺の電話に落ちた場合、彼らの個人情報が収集されます, Appleアカウントの資格情報と同様に. 彼らは支払うように導かれるかもしれません “セキュリティ料金”.

これは、ターゲットにアカウントの資格情報を明らかにするように強制しようとする、別のランディングページベースのフィッシング詐欺です。. このページはAppleのデザインをコピーし、おそらくAppleまたはその製品のいずれかとほぼ同じ名前を持ついくつかのドメインでホストされます。. これは、ユーザーが誤って正当なアドレスを誤って入力した場合に、ユーザーをそこに誘導するために意図的に作成されたものです。.

実際のAppleページへのリンクを含むログインページを表示することは、古典的なアプローチです。, それが広がることができる多くの方法があります. 実際の配布手段に応じて、結果は異なる場合があります. 一度に複数の方法を使用すると、非常に多くの潜在的な被害者が発生します. このAppleID詐欺のランディングページは、電子メールメッセージやソーシャルネットワークプロファイルを介して送信される短縮リンクを介して見つかる可能性が非常に高いです。 (投稿とダイレクトメッセージの両方). ハッカーは、基本情報のデータベース全体を取得して、発生を開始できます.

他のAppleフィッシングキャンペーンに関連する新しい詐欺が検出されました. 被害者にAppleIDの詳細を入力するように要求するランディングページとして配布されています. 考えられる情報源にはいくつかの形式がありますが、 メールメッセージ と ペイロードキャリア 最も可能性の高い配達エージェントです.

ランディングページにはAppleに発行されたセキュリティ証明書がなく、ユーザーは一部のリンクがAppleサイトにリンクしていないことに気付く場合があります。. このようなランディングページもショートリンクされており、盗まれたりハッキングされたりしたソーシャルメディアプロファイルにアップロードされることに注意してください。. ユーザーアカウントがハッキングまたは盗難に遭った.

ハッカーは、Appleサポートに似た方法で作成された偽の通知メッセージを送信します. その本文の内容は、誤ったログイン試行のためにAppleアカウントがロックされていると受信者に信じ込ませます. それらのロックを解除するために、それらはにリダイレクトされます 偽のログインページ メールアドレスとパスワードの組み合わせを要求します. それらが入力された場合、資格情報はすぐに詐欺のハッカーオペレーターに転送され、被害者のアカウントを引き継ぎます.

確認されたもう1つのAppleID詐欺は、受信者を操作してAppleIDがロックされていると思わせる電子メールフィッシング戦略です。. 他の例のように、それはおなじみのアップルのようなスタイリングを使用し、へのリンクを提示します “ブロックを解除する” 上記のアカウント. アクセスすると、同じフィッシングランディングページが表示されます. ユーザーは自分のメールアドレスを求められます, ユーザー名とパスワード、またはその他の資格情報の組み合わせ “確認” 彼らの情報. 一部のAppleID詐欺は、他の情報も要求する可能性があることに注意してください—秘密の質問と回答の組み合わせまたは生年月日.

これは、Apple IDフィッシング詐欺の最近の例であり、受信者に正当なAppleセキュリティ警告を受け取ったと思わせるものです。. 電子メールメッセージには、ユーザーのアカウントのパスワードが変更されたことが示されます. このアクションに続いて、PDFファイルとして添付されたレポートが生成されました. これは、ペイロード配信スキームの典型的なケースです。. ファイルが開かれるとすぐにウイルス配信が開始されます. これは、即座に実行することも、ユーザーが組み込みスクリプトをアクティブ化することを選択したときに実行することもできます。.

この特定のシナリオで特に心配しているのは、メッセージに目的のインシデントの日時が引用されていることです。, 多くのAppleユーザーにとって非常に説得力があるように見えるステータスIDチケットと一緒に. メッセージには、Apple.comドメインからのバウンスされた送信者フィールドが含まれます. パーソナライズされていないアプローチは、Appleが独自の正当なメッセージ通知を使用するアプローチと似ているように感じるかもしれません.

Apple IDユーザーが受信する可能性のある明確なフィッシングメールメッセージは、件名が付いた偽のリマインダーです。 “アカウントに問題があります!”. これらのメッセージは、ハッカーが管理する電子メールアドレスによって送信されています。 “アップル情報” そして、受信者にAppleIDアカウントにサインインする必要があることを通知する誤った形式の通知を送信します.

被害者のユーザーは、電子メールメッセージの本文に次の内容が含まれていることに気付くでしょう。 壊れたテキストのレイアウト —これは、ユーザーが自分のコンピューターで抱えている可能性のある問題をエミュレートするために意図的に行われます。. これは、ターゲットをさらに誘惑することができる、作り上げられたロックされたアカウントにリンクされています. これが偽のメッセージであることを示す警告サインは偽の件名です。最後に引用されている数字は、IDや被害者への別の形式の個人的な挨拶を表すものではありません。. Appleの本文のレイアウトとテキストの内容がこのようにスタイル設定されることはなく、送信者の電子メールアドレスは会社のドメイン名になります。. さらに、 “AppleIDにサインインします” 偽のログインページが表示されます—URLは会社が所有していないドメインにトレースされます.

コンピュータからAppleIDフィッシング詐欺を削除したい場合, この記事の下に掲載されている削除手順に従うことを強くお勧めします. これらは、このウイルスを手動または自動で削除できるようにすることを念頭に置いて作成されています。. 専門家によると、Apple IDフィッシング詐欺のポップアップを引き起こしているソフトウェアを削除するための最良の方法は、高度なマルウェア対策ソフトウェアを使用することです。. このようなプログラムは、コンピュータを完全にスキャンし、将来の感染からコンピュータを保護しながら、不要なプログラムの痕跡を排除しようとするという考えを念頭に置いて作成されています。.