Mere end 225.000 Apple-konti hacket

It-kriminelle har fået fingrene i mere end 225.000 Apple-konti, der bliver udnyttet til at handle ind på ofrenes regning.

Artikel top billede

(Foto: Computerworld)

Af Rasmus Elm Rasmussen, Alt om Data

Denne artikel er oprindeligt bragt på Alt om Data. Computerworld overtog i november 2022 Alt om Data. Du kan læse mere om overtagelsen her.

Apples iPhone er blevet ramt af det værste hackerangreb nogensinde. Hundredetusindevis af iPhone-ejere risikerer at miste private sikkerhedsnøgler og vigtige informationer til netbank.

KeyRaider, malwaren der har fundet vej til Apples enheder, stjæler brugernavne og passwords til Apple-konti. Derved kan den dele og stjæle indkøbsinformation fra App Store samt deaktiverer lokale og eksterne låsefunktionaliteter på iPhones og iPads. Det oplyser sikkerhedsselskabet Palo Alto Networks.

KeyRaider finder vej til Apples iPhones, når brugeren henter apps via en uofficiel app-butik kaldet Cydia. Dette er kun muligt, hvis iPhonen er jailbreaket, hvilket vil sige at softwarelåsen er brudt af brugeren selv.

Sikkerhedsekspert Janus R. Nielsen fra it-virksomhederne www.mysecuritycenter.com og www.anytech365.com fortæller, at der ikke er nogen fare for iPhones, der ikke er blevet jailbreaket.

Usædvanlig App Store historik

Ifølge Palo Alto Networks har de første ofre fortalt om en usædvanlig historik i deres App Store. Andre har berettet om låste iPhones, der ikke kan låses op, før der bliver betalt en løsesum.

"Husk altid løbende at kontrollere aktiviteten i din App Store og samtidig sikre dig, at der ikke bliver trukket småbeløb fra din konto, da et af hackernes mål er at hente betalings-apps på ofrenes regning", forklarer Janus R. Nielsen.

Et andet trick som it-kriminelle ofte benytter sig af er Ransomeware-svindel. Her bliver telefonen holdt som gidsel, hvor de it-kriminelle kræver en løsesum for at låse den op, som du aldrig skal betale.

Indtil videre er det personer fra 18 forskellige lande, der er blevet ramt af hackerangrebet, hvor det primært er de asiatiske lande, der er berørt. Men også brugere fra Tyskland, Italien og Spanien er blevet ramt.

Ifølge sikkerhedseksperten er der endnu ikke grund til bekymring for hackerangreb i Danmark. Han fastslår dog, at det er vigtigt, at være kritisk overfor apps, man ikke kender til og samtidig at have tiltro til udvikleren.

På den måde kan man undgå at downloade apps udviklet af it-kriminelle og senere opdage, at de har handlet stort ind i din App Store.

Læses lige nu

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Information Security Manager til Styringssektionen ved Compliance og Informationssikkerhedsafdelingen

    Københavnsområdet

    Everllence

    Software Developer – R&D

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Sektionschef til Cyberdivisionens Infrastruktursystemer i Hvidovre

    Københavnsområdet

    KMD A/S

    Product Owner til KMD Nexus

    Københavnsområdet

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    It-løsninger | Online

    ERP Insights 2025

    Få den nyeste viden om værktøjer, der kan optimere hele din virksomhed med udgangspunkt i AI og fleksibilitet.

    It-løsninger | København Ø

    Automatisering med Copilot & Agentic AI

    Høst viden og erfaringer fra andre om, hvordan Copilot og Agentic AI i praksis kan skabe værdi og fleksibilitet i din organisation.

    Sikkerhed | Online

    Erfaringer fra frontlinjen: Sådan ændrer trusselsbilledet sig

    Kort og fokuseret digitalt event: Erfaren frontkæmper fra den digitale sikkerhedsverden giver dig overblik og konkrete anbefalinger til det aktuelle trusselsbillede.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Signifly har pr. 1. august 2025 ansat Morten Eskildsen som UX Lead. Han skal især beskæftige sig med styrke bureauets kompetencer inden for UX og digital strategi i konsulentteamet og arbejde på tværs af alle afdelinger. Han kommer fra en stilling som CDO, UX & Digital Strategy Consultant hos Zupa. Nyt job

    Morten Eskildsen

    Signifly

    Sebastian Rübner-Petersen, 32 år, Juniorkonsulent hos Gammelbys, er pr. 1. september 2025 forfremmet til Kommunikationskonsulent. Han skal fremover især beskæftige sig med Projektledelse, kommunikationsstrategier og implementering af AI. Forfremmelse
    Industriens Pension har pr. 3. november 2025 ansat Morten Plannthin Lund, 55 år,  som it-driftschef. Han skal især beskæftige sig med it-drift, it-support og samarbejde med outsourcingleverandører. Han kommer fra en stilling som Head of Nordic Operations Center hos Nexi Group. Han er uddannet HD, Business Management på Copenhagen Business School. Han har tidligere beskæftiget sig med kritisk it-infrastruktur og strategiske it-projekter. Nyt job

    Morten Plannthin Lund

    Industriens Pension

    Sentia har pr. 1. oktober 2025 ansat Morten Jørgensen som Chief Commercial Officer. Han skal især beskæftige sig med udbygning af Sentias markedsposition og forretningsområder med det overordnede ansvar for den kommercielle organisation. Han kommer fra en stilling som Forretningsdirektør hos Emagine. Nyt job