QR CodeiTunes zhackowane!

Na początku wypłynęły jedynie informacje o dziwnym developerze aplikacji, który nagle wypłynął na szczyty sprzedaży książek i aplikacji w iTunes. Okazało się, że zhackował on w jakiś sposób konta ludzi i użył ich do kupowania własnych aplikacji.

Niestety problem nie ogranicza się tylko do jednego developera - najwyraźniej w Appstore znajduje się wiele hackerskich aplikacji o identycznym działaniu.

Oto fakty:
- spora liczba kont iTunes została zhackowana i użyta do zakupu aplikacji
- podejrzane aplikacje od których wszystko się zaczęło zostały już usunięte - odkryto kolejne "App Farmy" działające na podobnej zasadzie.
- kwoty ukradzione użytkownikom (wydane na aplikacje) wahają się między $100 a $1400
- zazwyczaj kolejność sterowanego zakupu była taka - zakup kilku tańszych aplikacji, następnie bardzo drogiej (w granicach 100 dolarów)
- proces obejmuje ściągnięcie darmowej aplikacji - World War, która przekierowuje płatności na konta hackerów

Developerzy którzy wprowadzili aplikacje do iTunes pochodzą głównie z Azji, jednak wszelkie dane podane w opisach programów są fałszywe, a adresy przekierowują do pustych witryn. Oprócz kradzieży pieniędzy hackerzy windują swoje aplikacje na szczyty sprzedaży, by zwabić więcej osób. Do tego ilustrują swoje programy obrazkami z sieci (np. postaciami z anime/mangi Dragon Ball). Okazuje się że pierwsze zgłoszenia o tego typu działalności wpłynęły już w 2009 roku, jednak w ciągu ostatnich 4 tygodni problem drastycznie się nasilił.

Apple jak na razie ogranicza się do proszenia użytkowników o zmianę hasła. Koncern nie wystosował jeszcze żadnych oświadczeń w tej sprawie. W Appstore i iTunes nadal znajdują się złośliwe aplikacje, więc zalecam ostrożność.

Co zrobić jeżeli czujemy się zagrożeni?

- po pierwsze sprawdzić historię zakupów. Jeżeli znajdziemy coś czego sami nie kupiliśmy, należy skontaktować się z apple, a także najlepiej zablokować chwilowo kartę w banku.
- po drugie zmienić hasło w iTunes
- usunąć dane o karcie z konta i ograniczyć zakupy przez pewien czas.

- Edycja -
TUTAJ link do formularza zgłoszeniowego - na razie to chyba jedyna możliwość w Polsce...

Ciekawe na co Apple zwali winę tym razem - pewnie powiedzą, że serwery działały na Windows i to Microsoft jest winien...