Фишинг-сервис AnonyMousKIT исп... Заметка

Фишинг-сервис AnonyMousKIT использует ИИ-голосовые звонки для кражи паролей от iPhone

Платформа фишинга как услуги (PhaaS) под названием AnonyMousKIT автоматизирует кражу учетных данных Apple ID, необходимых для снятия блокировки активации с украденных iPhone, обнаружила SOCRadar. «Используя критический недостаток — использование абсолютных относительных путей — расследование выявило цепочку поставок реселлеров из 506 доменов и 168 брендов витрин, активных с начала 2024 года. Несмотря на использование передового ИИ для имитации «Apple Support», простые ошибки в коде раскрыли производственные журналы и списки операторов», — написали исследователи. Исследователи…