Cybersecurity araştırmacıları, çalıntı cihazlardan Apple'ın Activation Lock'unu kaldırmak için tasarlanmış bir phishing-as-a-service (PhaaS) platformunu ifşa etti. AnonyMousKIT olarak bilinen bu platform, Apple Destek ekibi olarak gizlenerek cihaz sahiplerinden parolalarını ve 2FA kodlarını isteyen AI sesli ajanlar kiralamaktadır.
Platformun nasıl çalıştığına dair açıklamada bulunulan raporda, AnonyMousKIT'in kredi bazlı bir sistem olduğu ve beş farklı kanal üzerinden cihaz sahiplerine ulaştığı belirtilmiştir. Bu kanallar arasında e-posta, SMS, WhatsApp ve AI sesli aramalar bulunmaktadır.
Cihaz sahiplerinden istenen bilgiler arasında 4 veya 6 haneli cihaz parolası, Apple ID bilgileri ve canlı 2FA kodu yer almaktadır. Apple'ın kendi rehberliğinde, şirketin destek sağlamak için hiçbir zaman parola, cihaz parolası veya 2FA kodu istemediği belirtilmiştir.
Activation Lock, iOS 7'de tanıtılan bir özellik olup cihazın belirli bir Apple ID'ye bağlanmasını sağlar ve çalıntı bir telefonun kullanılmasını önler. Bu özellik, cihazın sahibi hesabını kaldırmadan önce telefonun kullanılamamasını sağlar.
