В съобщението на ФБР пише, че хакерите се представяли като организатор на събитие, а целите са известни личности, семейството им и техни познати
Докато търсех съобщение на ФБР за хакването на портала му за кандидатстване за работа, попаднах на една интересна новина – уеб приложения вече превземат присъствието ви в интернет. Предупреждението е от 1 септември:
„Фишингът за получаване на съгласие чрез OAuth е измамен, сложен подход за достъп до потребителски акаунти, без да се изисква парола. Обикновено започва с фишинг имейл или директно съобщение чрез CMA и когато потребителят кликне върху злонамерената връзка, той бива пренасочен към легитимен екран за заявка за разрешение от доставчик на комуникации. Ако потребителят одобри заявката, той неволно предоставя достъп на високо ниво до злонамерено приложение, контролирано от киберпрестъпника. От този момент нататък киберпрестъпникът може да действа от името на потребителя, включително да чете и изпраща имейли, както и да осъществява достъп до чувствителни данни, без да има достъп до идентификационните му данни. Чрез регистриране на злонамерени приложения чрез легитимни протоколи за оторизация и използване на тактики за социално инженерство, киберпрестъпниците могат да заобиколят както паролите, така и многофакторното удостоверяване, което прави фишинга за получаване на съгласие особено опасен.“
И точно тогава получих този имейл:
You’ve been invited by AdsGPT Campaign Ads Manager Suite Platform OpCo, LLC to be a tester for their app, OpenAI AdsGPT Performance. If you no longer want to receive TestFlight invitations from AdsGPT Campaign Ads Manager Suite Platform OpCo, LLC, contact the developer to request removal from their tester list.
When you test a beta app, Apple and the app developer will receive crash logs, usage information, and any feedback you submit. The developer may use this information to improve their app and related products. Apple may use crash logs and usage information to improve our products and services.
To learn more about installation, testing, submitting feedback, supported OS versions, and the handling of your data, visit testflight.apple.com.
To test this app, you must have TestFlight installed on your iOS device running 14.0 or later, Mac using macOS 12.0 or later, Apple TV using tvOS 14.0 or later, or Apple Vision Pro using visionOS 1.0 or later.
Впечатлена съм от доверието, което ми имат OpenAI и Apple, ама няма да кликна.
Ето е това, което все пак търсех – Изявление на ФБР относно компрометирането на портала fbijobs.gov и предполагаемото въздействие върху лична информация на служители на ФБР:
„ФБР е запознато с киберпрестъпна корпоративна група, която твърди, че е компрометирала портала fbijobs.gov и е имало предполагаемо въздействие върху личната информация, позволяваща идентифициране (PII) на служителите на ФБР.
Въпреки че точката на нарушение все още не е определена – дали е от трета страна или от предприятие на ФБР – ние активно и агресивно разследваме този въпрос и работим в тясно сътрудничество с доставчиците на трети страни, които поддържат fbijobs.gov, за да смекчим всички рискове.“