Selon un rapport de KrebsOnSecurity, cette campagne semble viser spécifiquement les dirigeants d’entreprises et de technologies. Des individus ayant vécu ces attaques ont partagé leurs expériences, soulignant la gravité de la situation. Certains ont même été contactés par des personnes se faisant passer pour le personnel d’assistance d’Apple, utilisant des numéros de téléphone usurpés pour tromper leurs victimes.

Les attaquants utilisent une série incessante d’alertes de notification légitimes de réinitialisation de mot de passe pour inciter les utilisateurs à utiliser leurs appareils Apple pour réinitialiser leur identifiant Apple. Cette méthode, bien que complexe, vise à compromettre les comptes iCloud des utilisateurs, mettant ainsi en danger leurs données personnelles et professionnelles.

Les conséquences de ces attaques sont graves. Non seulement les utilisateurs se retrouvent confrontés à une perturbation constante de leurs appareils, mais leur sécurité en ligne est également compromise. De plus, la capacité apparente des attaquants à contourner les mécanismes de sécurité standard d’Apple soulève des préoccupations quant à la robustesse de ces systèmes.

Face à ces attaques, Apple n’a ni confirmé ni démenti les rapports. Cependant, la société a publié des conseils aux clients sur la façon de repérer et d’éviter les attaques de phishing et les escroqueries. De plus, des experts en sécurité recommandent aux utilisateurs d’adopter une approche de « refus par défaut » à l’égard des appels téléphoniques non sollicités ou des alertes inhabituelles.

Alors que ces attaques à la bombe MFA continuent de se propager, il est essentiel que les utilisateurs d’iPhone d’Apple restent vigilants et prennent des mesures pour protéger leurs comptes et leurs données. En attendant, les experts en sécurité travaillent pour comprendre pleinement la nature de ces attaques et développer des stratégies pour contrer cette menace croissante.