Elaborada iCloud Phish utilizara para activar iPhones robados

Poco después que malwarebytes Laboratorios publicada su blog, se dieron cuenta de que Safari  empiezaba a mostrar el sitio como phishing:

 

Mucha información de nuestra vida privada y relacionadas con el trabajo se almacena en nuestros teléfonos inteligentes. La pérdida de un dispositivo o conseguir que se robada puede ser desastroso, mucho más allá de la pérdida monetaria.

Apple tiene una muy buena característica que permite borrar y bloquear el teléfono si alguna vez enfrentado ese problema y quería asegurarse de que su información personal no cayera en las manos equivocadas de forma remota. Al mismo tiempo, esto hace que el dispositivo inútil para los que no están en posesión de su ID y contraseña.

 

"Buscar mi iPhone incluye una característica llamada de activación de bloqueo que está diseñado para evitar que otra persona usando su iPhone, iPad o iPod touch si se pierde o es robada. La activación de bloqueo se activa automáticamente cuando se enciende el Buscar mi iPhone en un dispositivo con iOS 7 o posterior." Extracto de lapágina web de soporte de Apple .

Esto es un inconveniente para los ladrones que quieran revender esos teléfonos robados en el mercado negro, pero los ladrones nunca falta imaginación y parece haber encontrado una manera de evitar esta protección.

En un hilo del foro de MacRumors sitio popular, un usuario alegó que después de su iPhone fue robado, ella procedió a limpiarlo y ponerlo en forma perdida, para que nadie pueda usarlo. Poco después, ella recibió unmensaje haciéndole saber que el teléfono había sido encontrado, pero que tenía que ir a un sitio web y verificar su ID de Apple en primer lugar.

 

 

El sitio era una réplica casi exacta de iCloud.com oficial de Apple y fino cargado en Safari (sin la seguridad de advertencia / phishing):

 

 

El truco es inteligente y no mucha gente podría sospechar que este es un sitio web fraudulento. Añádase a esto la euforia de saber que su preciado teléfono fue supuestamente encontrado, y procediendo a introducir su ID y contraseña de Apple parece una obviedad.

Nombre de dominio : find.my-iphone.help
Creado el : 10/12/2015
Registrador : Xin Net Technology Corporation
País : China,

 

Hubo varios otros dominios que residen en el mismo servidor (104.149.141.56):

Este ataque es bastante complicado y no puede ser más que lo que vemos en la superficie, mientras que todavía hay un cierto misterio en torno a la identidad del operador y los ladrones de iPhone. Es dudoso que esto sólo fue utilizado para un solo ataque, que suscita la cuestión de cuántas personas más perdieron o tuvieron su teléfono robado y se redirige a esta página?