Атаки на пользователей осуществляются через браузер Safari. Проблема уже коснулась пользователей из США и Великобритании. При открытии определенных вредоносных сайтов с помощью браузера Safari на iPad или iPhone пользователю демонстрируется странное уведомление. В тексте указано, что в работе браузера произошла ошибка, поэтому нужно позвонить по указанному ниже номеру телефона. Для демонстрации уведомления используется простой JavaScript. Чаще всего такие уведомления включены в стандартный функционал страницы, поэтому их нельзя заблокировать. Браузер даже не предупреждает о том, что данный сайт является вредоносным.
Очень многие пользователи повелись на эту уловку мошенников и позвонили по указанному телефону. В ответ они услышали, что специалисты готовы устранить возникшую проблему, но пользователю предварительно необходимо оплатить работу. Американцам необходимо было перечислить на счет мошенников от 19 до 80 долларов, а британцам - порядка 20 фунтов.
Некоторые пользователи тут же рассказали о возникшей проблеме на форуме интернет-магазина Apple. В обсуждение включились и другие жертвы атаки. В большинстве случаев пользователям объяснили, что на их устройство было установлено стороннее вредоносное приложение, которое похитило личные данные владельца устройства и передало их мошенникам. Для устранения этой проблемы нужно было по телефону сообщить информацию о банковских картах.
Мошенники очень часто представлялись официальной технической поддержкой Apple, хотя и близко к ней отношения не имеют. Пока выявить злоумышленников не удалось, при звонках на указанный номер телефона и попытке задавать встречные вопросы операторы просто бросали трубку.
Представители компании Apple предупреждают своих пользователей о том, что их техническая служба не требует сообщать какую-то личную информацию, а уж тем более данные банковских карт.
Избавиться от всплывающего уведомления, которое полностью блокирует работу Safari можно, но для этого придется выполнить некоторые манипуляции. Для начала на устройстве необходимо отключить все каналы связи, затем в автономном режиме очистить историю в браузере. После этого можно снова включить связь и дальше без проблем пользоваться веб-обозревателем.
На данный момент правоохранительные органы США и Великобритании ведут совместную операцию по поиску мошенников. Но пока расследование результатов не дало.