慢雾:Apple Store恶意钓鱼程序可模仿正常应用程序,盗取账号密码以绕过2FA
时间:2023-07-25 来源:区块链网络 作者:区块律动BlockBeat
BlockBeats 消息,7 月 25 日,慢雾首席信息安全官 23pds 在社交媒体发文提醒用户注意 Apple ID 出现的最新攻击案例,其中 Apple Store 出现恶意钓鱼程序,通过模仿正常应用程序盗取用户账号和密码,然后攻击者把自己的号码加入双重认证的信任号码,控制账号权限,用来绕过苹果的 2FA。「加密货币用户务必注意,因为目前有不少用户、钱包的备份方案是 iCloud 备份,一旦被攻击,可能造成资产损失」。原文链接 |
知识: