Hackare riktar nu in sig på iCloud – falska Apple-sidor lurar vana användare

Metoden är enkel men effektiv: falska Apple-sidor som lurar användare att lämna ifrån sig sina inloggningsuppgifter.

Falska Apple-sidor används som fälla

Enligt 9to5Mac bygger attackerna på klassisk phishing. 

Offren leds till kopior av Apples inloggningssidor, där de själva matar in sitt Apple ID och lösenord – direkt i händerna på angriparna. 

När uppgifterna väl är stulna kan hackarna logga in på iCloud och komma åt säkerhetskopior. 

Läs också: Nvidia passerade 4 000 miljarder dollar

Det innebär i praktiken tillgång till stora delar av en persons digitala liv.

Full tillgång till din iPhone

Säkerhetsforskare varnar för att iCloud-backuper innehåller enorma mängder känslig data – från bilder och meddelanden till appdata.

Enligt säkerhetsanalys kan denna metod ge hackare “tillgång till hela innehållet” på en iPhone, utan att behöva använda avancerad spionprogramvara.

Det gör attackerna både billigare och enklare att genomföra än traditionella hackerverktyg.

Läs också: Apple vill köpa F1-rättigheterna

Del av en större spionkampanj

Bakom attackerna finns så kallade “hack-for-hire”-grupper – alltså aktörer som säljer intrång som tjänst.

Enligt forskare har sådana grupper riktat in sig på journalister, aktivister och andra utvalda mål, och använder både Android-spionprogram och iCloud-attacker i samma kampanjer. 

Det visar hur hotbilden förändras: angripare kombinerar flera tekniker för att öka sina chanser att lyckas.

Därför är attacken svår att upptäcka

Det som gör attacken särskilt farlig är att den inte kräver någon avancerad hackning av själva telefonen.

Läs också: Samsung fortsätter med galna priser

Allt bygger på att användaren själv luras att lämna ut sina uppgifter. När det väl har hänt sker intrånget i bakgrunden via iCloud – ofta utan tydliga varningssignaler.

Så skyddar du dig

Experter pekar på några enkla men viktiga åtgärder:

• Logga aldrig in via länkar i mejl eller sms
• Kontrollera alltid webbadressen noggrant
• Aktivera tvåfaktorsautentisering
• Var extra vaksam på oväntade inloggningsförfrågningar

Var vaksam

Attacken visar att det ibland är de enklaste metoderna som är farligast.

I stället för avancerad teknik räcker det med en trovärdig kopia av Apples inloggningssida – och ett ögonblicks ouppmärksamhet – för att öppna dörren till hela din digitala vardag.

Läs också: Håll inne knappen – då avslöjar WhatsApp en dold funktion du inte visste fanns

Läs också: Samsung Galaxy Z Fold7: Tunnare, starkare och snabbare