Pesquisadores de segurança cibernética descobriram uma plataforma de phishing como serviço (PhaaS) chamada AnonyMousKIT, projetada para remover o bloqueio de ativação de dispositivos Apple roubados. A plataforma utiliza agentes de voz de IA alugados para ligar para as vítimas de roubo, se passando por suporte da Apple, e solicitar o código de acesso do dispositivo e códigos de verificação em duas etapas (2FA).
Detalhes Técnicos
A plataforma AnonyMousKIT é oferecida com base em créditos e distribui iscas por meio de números de telefone.
Os agentes de voz de IA simulam chamadas de suporte da Apple para obter informações sensíveis dos proprietários de dispositivos.
Esse tipo de ataque se enquadra na categoria de phishing, uma técnica comum usada por criminosos para obter informações confidenciais.
Ações Recomendadas
Proprietários de dispositivos Apple devem estar cientes desse tipo de golpe e nunca fornecer códigos de acesso ou informações de verificação.
Utilizar autenticação de dois fatores (2FA) e manter o software do dispositivo atualizado são medidas importantes para proteger contra esses ataques.
Em caso de suspeita de golpe, é recomendável entrar em contato diretamente com o suporte oficial da Apple.
