Похоже, Apple рассылает крупную волну предупреждений пользователям, которые, по её мнению, стали целями атак с использованием наемного шпионского ПО.
По данным TechCrunch, компания начала рассылать последнюю партию уведомлений пользователям в 110 странах в четверг. Кроме того, необычно большое количество людей сообщили о получении таких предупреждений в выходные.
На странице поддержки, опубликованной на прошлой неделе, Apple описала атаки наемного шпионского ПО как высокосложные кампании, поддерживаемые «исключительными ресурсами» и нацеленные на небольшое количество конкретных людей и их устройств.
«Атаки наемного шпионского ПО стоят миллионы долларов и часто имеют короткий срок жизни, что делает их гораздо сложнее для обнаружения и предотвращения», — написала компания.
Apple сообщает, что такие атаки исторически были связаны с правительствами и использовали шпионское ПО от частных компаний, таких как Pegasus от NSO Group. Целями таких атак часто становятся журналисты, активисты, политики и дипломаты.
Apple заявляет, что отправляет уведомления об угрозах несколько раз в год с 2021 года и предупредила пользователей в более чем 150 странах.
Но последняя волна, похоже, имеет иной масштаб.
Access Now, правозащитная группа в сфере цифровых технологий, к которой Apple направляет пользователей за помощью, сообщила TechCrunch, что получила рекордное количество обращений после последних уведомлений. Директор группы Мохаммед Аль-Маскати заявил, что это число примерно на 30–40% выше, чем обычно фиксирует организация после очередной рассылки уведомлений Apple.
Одной из причин роста может быть изменение способа предупреждения пользователей, из-за чего уведомления стало гораздо сложнее пропустить.
Начиная с этого года Apple начала отображать уведомления об угрозах непосредственно на экране блокировки iPhone и в приложении «Настройки», помимо отправки по электронной почте и отображения на странице Apple Account пользователя. Apple отмечает, что типы уведомлений могут различаться в зависимости от модели устройства и версии ПО.
«Apple обнаружила атаку наемного шпионского ПО, нацеленную на ваш iPhone. Вы можете предпринять меры сейчас, чтобы защитить свои данные и устройство», — гласит предупреждение на экране блокировки, согласно скриншоту на странице поддержки Apple.
Получение одного из таких предупреждений не обязательно означает, что устройство было успешно взломано. Apple сообщает, что уведомления являются предупреждениями высокой степени достоверности о том, что пользователь стал индивидуальной целью, и к ним следует отнестись серьезно.
Если шпионское ПО все же успешно скомпрометирует устройство, оно потенциально может предоставить злоумышленникам почти полный доступ к информации, хранящейся в телефоне пользователя. Шпионское ПО, такое как Pegasus, использовалось для скрытой слежки за целевыми телефонами, включая фотографии, документы и зашифрованные сообщения.
Apple советует всем, кто получил такое предупреждение, включить Lockdown Mode — режим блокировки, который ограничивает некоторые функции телефона, чтобы затруднить успешные атаки. Например, он блокирует большинство типов вложений в сообщениях, ограничивает входящие вызовы FaceTime от незнакомых контактов и ограничивает некоторые функции веб-браузера.
Компания также рекомендует целевым пользователям обратиться за профессиональной помощью, например, в Digital Security Helpline от Access Now, которая предоставляет экстренную помощь по кибербезопасности.
Apple не сразу ответила на запрос о комментарии.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bruce Gil
