В последние годы в сети всё чаще появляются новые виды киберугроз, и одна из них получила название акорма․ Это
специализированный набор методов социальной инженерии и вредоносного программного обеспечения, ориентированный на пользователей
мобильных устройств Apple (iPhone, iPad, Mac)․ В статье мы подробно разберём, что представляет собой акорма, как её распознать и,
главное, какие шаги необходимо предпринять, чтобы полностью обезопасить свои данные․
Что такое акорма?
Термин акорма (от англ․ “A‑corm” – «attack‑correlation malware») используется в русскоязычном IT‑сообществе для
обозначения комбинации следующих компонентов:
- Фишинговые ссылки – поддельные сообщения в мессенджерах, SMS или почте, которые имитируют официальные
письма от Apple, банков или популярных сервисов․ - Поддельные приложения – «утилиты», обещающие ускорить работу iPhone, восстановить «забытый пароль»,
или «разблокировать» iCloud․ - Эксплойты системы – уязвимости iOS/macOS, позволяющие злоумышленнику установить скрытый бэкдор без
уведомления пользователя․ - Сбор данных – кража контактов, сообщений, фотографий, данных Apple ID и банковских реквизитов․
Главная цель акорма – получить доступ к Apple ID и, используя его, полностью контролировать устройство,
а также «продавать» личные данные на тёмных онлайн‑рынках․
Как распознать попытку атаки акорма?
Существует несколько типичных признаков, которые могут указывать на то, что ваш iPhone находится под угрозой акорма:
- Неожиданные сообщения от «службы поддержки Apple» с требованием подтвердить пароль или ввести код
двухфакторной аутентификации․ - Скачивание приложений из сторонних источников (например, через AltStore или неизвестные
․ipa‑файлы)․ - Появление новых профилей конфигурации в Настройки → Основные → Профили без вашего согласия․
- Необычная активность батареи – быстрый разряд, перегрев без нагрузки․
- Неожиданные запросы на изменение пароля Apple ID через iCloud․com или в Настройках․
Шаги по защите iPhone, iPad и Mac от акорма
Обновляйте ОС и приложения
Apple регулярно выпускает патчи безопасности․ Убедитесь, что у вас установлена последняя версия iOS/macOS:
- iPhone/iPad: Настройки → Основные → Обновление ПО․
- Mac: Системные настройки → Обновление ПО․
Включите «Найти iPhone» и Защиту украденного устройства
Эти функции позволяют удалённо заблокировать, стереть данные и включить режим пропажи даже если устройство выключено․
Активируйте двухфакторную аутентификацию (2FA) для Apple ID
Перейдите в Настройки → [ваше имя] → Пароль и безопасность → Двухфакторная аутентификация и следуйте
инструкциям․ 2FA делает невозможным смену пароля без доступа к вашему доверенному устройству․
Ограничьте установку приложений только из App Store
В Настройки → Общие → VPN и управление устройством отключите возможность установки профилей и сертификатов,
если они вам не нужны․
Защитите пароли и авто‑заполнение
Включите Face ID/Touch ID для доступа к сохранённым паролям в iCloud Keychain․ При изменении пароля Apple ID
система запросит подтверждение биометрией․
Будьте осторожны с ссылками и вложениями
- Не открывайте ссылки из непроверенных источников․
- Проверяйте URL: поддельные сайты часто используют домены apple-support․com вместо apple․com․
- Не вводите Apple ID и пароль на сайтах, которые не используют протокол HTTPS с валидным сертификатом․
Регулярно проверяйте список доверенных устройств
Войдите в appleid․apple․com и проверьте, какие устройства связаны с вашим
Apple ID․ Удаляйте неизвестные․
Что делать, если вы подозреваете, что ваш девайс уже заражён акорма?
- Сразу включите режим пропажи через Найти iPhone․ Это заблокирует устройство и покажет
сообщение с вашими контактами․ - Сбросьте пароль Apple ID и включите 2FA, если ещё не сделали этого․
- Удалите все подозрительные профили (Настройки → Основные → Профили)․
- Сделайте резервную копию важных данных в iCloud или iTunes, затем выполните полный сброс
устройства (Настройки → Основные → Сброс → Стереть всё содержимое и настройки)․ - После восстановления установите только официальные приложения из App Store․
- Если обнаружены финансовые операции, немедленно обратитесь в ваш банк и в службу поддержки Apple․
Лучшие практики для постоянной защиты
- Поддерживайте антивирусные решения для Mac (например, Malwarebytes, Bitdefender) – они могут обнаружить
известные эксплойты․ - Регулярно проверяйте журналы активности iCloud (Настройки → [ваше имя] → iCloud → Управление хранилищем → Журналы)․
- Не используйте один и тот же пароль для Apple ID и других сервисов․
- Настройте автоматическое резервное копирование в iCloud, чтобы в случае потери данных можно было быстро
восстановить их․ - Обучайте членов семьи (особенно детей) правилам кибербезопасности: не кликают на неизвестные ссылки, не скачивают
«чудо‑приложения»․
Часто задаваемые вопросы (FAQ)
Вопрос: Можно ли полностью избавиться от риска акорма?
Полностью исключить риск невозможно, но соблюдая перечисленные меры, вы снижаете вероятность заражения до минимального
уровня․
Вопрос: Если я ввёл пароль Apple ID на фишинговом сайте, что делать?
Сразу смените пароль Apple ID, включите двухфакторную аутентификацию и проверьте список доверенных устройств․ Также
рекомендуется включить режим пропажи, чтобы убедиться, что злоумышленник не получил доступ к вашему устройству․
Вопрос: Нужно ли использовать VPN?
VPN помогает скрыть ваш IP‑адрес и защищает от некоторых видов атак в открытых Wi‑Fi сетях․ Выбирайте проверенные сервисы
(NordVPN, ExpressVPN, ProtonVPN) с политикой «no‑logs»․
Вопрос: Как узнать, что приложение в App Store безопасно?
Обращайте внимание на рейтинг, количество загрузок и отзывы․ Официальные приложения Apple всегда подписаны сертификатом
разработчика Apple (значок «Разработано Apple»)․
Акорма – это современная, многослойная кибератака, ориентированная на пользователей экосистемы Apple․ Основные способы защиты
сводятся к поддержанию актуального программного обеспечения, использованию встроенных функций безопасности (Find My,
2FA, защита украденного устройства) и повышенной бдительности при работе с ссылками и приложениями․ Следуя рекомендациям,
описанным в этой статье, вы сможете эффективно предотвратить кражу личных данных и сохранить свой iPhone, iPad или Mac в полной
безопасности․
Дата публикации: