⚡️ Украденные iPhone теперь помогают разблокировать голосовые ИИ-агенты

Исследователи разобрали AnonyMousKIT — криминальный сервис, который помогает выманивать у владельцев украденных iPhone данные для снятия Activation Lock.

Никакой секретной уязвимости в iOS здесь нет. Вместо взлома владельцу звонит синтетическая «Alice из Apple Support».

Легенда такая: пропавший iPhone якобы принесли в магазин Apple, где кто-то пытался снять блокировку. Для «подтверждения владельца» бот просит продиктовать четырех- или шестизначный код-пароль телефона, а затем предлагает открыть ссылку из SMS. Дальше подключается фишинговая страница, через которую могут попытаться получить данные Аккаунта Apple и код двухфакторной аутентификации.

И стоит такая автоматизация копейки. SOCRadar восстановила 200 ИИ-звонков, расходы на голосовой ИИ в Vapi составили всего $19,24 — около 9,6 цента на попытку. 179 вызовов ушли на бразильские номера. Боты говорили на португальском, английском и испанском.

Вся инфраструктура масштабнее: исследователи связали общий код с 506 доменами и 168 витринами-посредниками. Почти все устройства в изученной выборке были слишком новыми для старых технических способов обхода через checkm8, поэтому сервис делает ставку именно на социальную инженерию.

Apple предупреждает: если iPhone украли, лучше не оставлять свой номер на экране Lost Mode — его могут использовать мошенники. И Apple никогда не звонит, чтобы сообщить, что украденный iPhone найден.

https://anonhaven.com/news/anonymouskit-ai-voice-stolen-iphone-phishing/

@Anonhaven | anonhaven.com