Uma nova plataforma de Phishing-as-a-Service (PhaaS) chamada AnonyMousKIT foi descoberta, utilizando agentes de Voice AI para roubar códigos de desbloqueio de iPhone e desativar o recurso Activation Lock. Essa plataforma automatiza a recuperação de códigos usados para desbloquear dispositivos Apple roubados.
Detalhes Técnicos
Phishing-as-a-Service (PhaaS): Serviço que oferece ferramentas de phishing para cibercriminosos.
AnonyMousKIT: Utiliza Voice AI para interagir com vítimas e obter códigos de desbloqueio de iPhone.
Activation Lock: Recurso de segurança da Apple que impede o uso de dispositivos roubados.
Ameaça
Método: Utiliza Voice AI para simular chamadas e obter informações das vítimas.
Impacto: Permite que cibercriminosos desbloqueiem dispositivos Apple roubados e os revendam.
Recomendações
Usuários: Mantenham seus dispositivos atualizados e utilizem biometria ou senhas fortes.
Organizações: Eduquem funcionários sobre phishing e implementem medidas de segurança robustas.
