#hackforhire — Public Fediverse posts

Rosnąca fala phishingu: ataki na kopie iCloud z użyciem fałszywych stron Apple

Nowe analizy firm cybersecurity wskazują na wieloletnią kampanię „hack-for-hire”, która wykorzystywała fałszywe strony logowania Apple do przejmowania kont i dostępu do kopii zapasowych iCloud, donosi serwis TechCrunch.
Ataki były wymierzone głównie w dziennikarzy, aktywistów i urzędników w regionie Bliskiego Wschodu i Afryki Północnej, ale w niektórych przypadkach obejmowały także inne kraje, w tym Wielką Brytanię oraz potencjalnie USA.

Hakerzy stosowali stosunkowo proste metody – przede wszystkim phishing. Ofiary były nakłaniane do podania danych Apple ID, co pozwalało przejąć dostęp do iCloud i pełnych kopii zapasowych iPhone’a.

Badacze z Access Now i Lookout powiązali kampanię z grupą BITTER APT, łączoną z komercyjnymi strukturami „hack-for-hire”. W analizie wskazano blisko 1500 domen podszywających się pod legalne usługi, w tym fałszywe strony Apple, Google, Microsoft czy WhatsApp.

Eksperci podkreślają, że tego typu operacje stają się coraz częstsze – rządy i podmioty zewnętrzne coraz częściej korzystają z prywatnych firm hakerskich, które oferują tańsze i trudniejsze do powiązania usługi niż komercyjne spyware.

Wniosek: mimo zaawansowania technologii mobilnych, najczęstszym wektorem ataku nadal pozostaje manipulacja użytkownikiem, a nie przełamanie zabezpieczeń systemu.

Pamiętajcie, że absolutnie podstawowym sposobem prewencyjnym ochrony przed nowymi zagrożeniami jest posiadanie zainstalowanych, najnowszych wersji systemów Apple.

Ważna aktualizacja iOS 26.4.1. Apple naprawia irytujący błąd i wymusza lepszą ochronę

Bitter APT Group Exploits Middle East Spear-Phishing Campaign

The Bitter APT Group has been linked to a sophisticated year-long spear-phishing campaign that targeted the Middle East, using deceptive emails to spread its reach. This hack-for-hire effort, attributed to a South Asian connection, signals a sustained threat to the region's security.

https://osintsights.com/bitter-apt-group-exploits-middle-east-spear-phishing-campaign?utm_source=mastodon&utm_medium=social

#BitterApt #Spearphishing #Hackforhire #MiddleEast #SouthAsia

https://www.europesays.com/africa/177662/ Hack-for-hire spyware campaign targets journalists in Middle East, North Africa #AccessNow #Africa #android #bitter #CommitteeToProtectJournalists #Egypt #eset #HackForHire #india #Lebanon #lookout #MiddleEast #privacy #prospy #smex #spearphishing #Spyware #UnitedArabEmirates(UAE)

A Confession Exposes India’s Secret Hacking Industry
https://www.newyorker.com/news/annals-of-crime/a-confession-exposes-indias-secret-hacking-industry

#CyberCrime #hacking #HackForHire

I wrote this story which starts off about Grant Wahl but is about much more than that.

https://www.hackingbutlegal.com/at-fifa-world-cup-2022-the-qatari-government-is-spying-on-you/

#infosec #privacy #hackforhire
#qatar #qatar2022 #QatarWorldCup2022 #worldcup #worldcup2022