Novo ataque mira em Macs para roubar senha do iCloud; veja como se proteger

Um novo tipo de ataque de phishing foi identificado em Macs, que têm como objetivo roubar dados de login para acessar o iCloud. A estratégia foi identificada inicialmente em sistemas Windows, e "migrou" recentemente para computadores da Apple. O que é phishing? Como identificar se um site é uma tentativa de phishing? A campanha foi revelada pela empresa de cibersegurança LayerX nesta quarta-feira (19) e utiliza técnicas de phishing, prática na qual agentes maliciosas buscam coletar dados do usuário a partir de uma isca, que pode ser um e-mail, um site ou uma mensagem de texto que parece confiável e se passa por grandes empresas. No caso deste golpe, o usuário é levado a um site que se passa pelo portal oficial da Apple e que mostra um aviso de segurança falso dizendo que o computador está comprometido e travado. Para que o usuário se livre dessa situação, a página maliciosa pede que ele insira seu login e senha do iCloud. -Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.- O código usado no ataque faz com que a página na web congele, dando a impressão à vítima de que, de fato, seu computador está travado e algo precisa ser feito para resolver o ocorrido. Essa tática é explorada para dar mais convencimento à fraude. Windows na mira Além do macOS, a ameaça anteriormente mirava em usuários de Windows, também com uma página falsa com o layout da Microsoft e um suposto aviso com o nome do Microsoft Defender, a solução de defesa nativa do sistema operacional. Os usuários também eram solicitados a digitar login e senha para "destravar o computador". Ainda segundo os pesquisadores da LayerX, diante da ameaça, a Microsoft introduziu melhorias no Edge para combater campanhas de phishing. Posteriormente, desenvolvedores do Chrome e Firefox também atualizaram os navegadores com o mesmo propósito. Como se proteger Veja abaixo algumas formas de se proteger deste e outros ataques de phishing. Evite acessar sites sem o prefixo "https"; Não insira seu login e senha do iCloud ao menos que esteja em páginas oficiais da Apple; Não clique em links que levam a páginas suspeitas; Utilize antivírus em seu navegador para receber avisos de quando uma página é suspeita; Troque sua senha do iCloud e demais serviços online constantemente. Veja mais: 8 golpes com inteligência artificial para você ficar atento Como se proteger do golpe da falsa central telefônica Wi-Fi público é perigoso? Entenda o risco de usar redes abertas VÍDEO: Vale a Pena Comprar o iPhone 16e? Sim e não Leia a matéria no Canaltech.

Mar 20, 2025 - 17:45

Novo ataque mira em Macs para roubar senha do iCloud; veja como se proteger

Um novo tipo de ataque de phishing foi identificado em Macs, que têm como objetivo roubar dados de login para acessar o iCloud. A estratégia foi identificada inicialmente em sistemas Windows, e "migrou" recentemente para computadores da Apple.

A campanha foi revelada pela empresa de cibersegurança LayerX nesta quarta-feira (19) e utiliza técnicas de phishing, prática na qual agentes maliciosas buscam coletar dados do usuário a partir de uma isca, que pode ser um e-mail, um site ou uma mensagem de texto que parece confiável e se passa por grandes empresas.

No caso deste golpe, o usuário é levado a um site que se passa pelo portal oficial da Apple e que mostra um aviso de segurança falso dizendo que o computador está comprometido e travado. Para que o usuário se livre dessa situação, a página maliciosa pede que ele insira seu login e senha do iCloud.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

O código usado no ataque faz com que a página na web congele, dando a impressão à vítima de que, de fato, seu computador está travado e algo precisa ser feito para resolver o ocorrido. Essa tática é explorada para dar mais convencimento à fraude.

Windows na mira

Além do macOS, a ameaça anteriormente mirava em usuários de Windows, também com uma página falsa com o layout da Microsoft e um suposto aviso com o nome do Microsoft Defender, a solução de defesa nativa do sistema operacional. Os usuários também eram solicitados a digitar login e senha para "destravar o computador".

Ainda segundo os pesquisadores da LayerX, diante da ameaça, a Microsoft introduziu melhorias no Edge para combater campanhas de phishing. Posteriormente, desenvolvedores do Chrome e Firefox também atualizaram os navegadores com o mesmo propósito.

Como se proteger

Veja abaixo algumas formas de se proteger deste e outros ataques de phishing.

Evite acessar sites sem o prefixo "https";
Não insira seu login e senha do iCloud ao menos que esteja em páginas oficiais da Apple;
Não clique em links que levam a páginas suspeitas;
Utilize antivírus em seu navegador para receber avisos de quando uma página é suspeita;
Troque sua senha do iCloud e demais serviços online constantemente.

Veja mais:

VÍDEO: Vale a Pena Comprar o iPhone 16e? Sim e não

Leia a matéria no Canaltech.

Ler Mais