iPhone-користувачі: На вас полюють шпигунські програми – Apple б’є на сполох
Нещодавно, 13 серпня, Apple повідомила певних власників iPhone про персоналізовані атаки з використанням шпигунського програмного забезпечення. Технологічний гігант наголосив на необхідності серйозного ставлення до цього попередження.
Джерело зображення: BoliviaInteligente / unsplash.com
З 2021 року Apple періодично надсилає такі сповіщення, коли виявляє цілеспрямовані атаки шпигунським ПЗ. Компанія утримується від розкриття деталей щодо конкретних зловмисних програм, що стоять за інцидентами. Це унеможливлює однозначне твердження, що йдеться про ізраїльську систему Pegasus. Однак Apple часто наводить її як історичний приклад подібних атак, а попередні розслідування після отримання подібних сповіщень нерідко підтверджували зараження саме Pegasus.
Виробник iPhone розсилає оповіщення власникам пристроїв у понад 150 країнах світу, виявивши ознаки атак. Найбільш імовірними цілями стають пристрої, що належать журналістам, активістам, політикам та дипломатам. Це складні та дорогі атаки, спрямовані на дуже обмежене коло користувачів. «Цілеспрямовані атаки шпигунських програм коштують мільйони доларів і часто мають короткий термін дії, що робить їх значно складнішими для виявлення та запобігання. Переважна більшість користувачів ніколи не стануть жертвами таких атак», – пояснили в Apple. Компанія не вказує на конкретні уряди, регіони чи організації, проте закликає ставитися до таких попереджень з максимальною серйозністю.
Apple використовує власні аналітичні інструменти для виявлення подібних загроз, що свідчить про високу достовірність попереджень. «Хоча наші розслідування ніколи не можуть забезпечити абсолютну впевненість, сповіщення Apple про загрози є попередженнями з високим ступенем достовірності про те, що користувач став мішенню атаки шпигунського ПЗ, і до них слід ставитися з усією серйозністю. Ми не можемо надавати інформацію про причини надсилання сповіщень про загрози, оскільки це може допомогти зловмисникам, які використовують шпигунське ПЗ, адаптувати свої дії, щоб уникнути виявлення в майбутньому», – додали представники Apple.
У разі виявлення шкідливої активності компанія надсилає сповіщення електронною поштою та через iMessage на адреси, пов’язані з обліковим записом користувача. Листи зазвичай надходять з адреси «[email protected]». Apple також попереджає про існування підроблених версій таких повідомлень. Справжні сповіщення ніколи не містять прохань перейти за посиланням, відкрити файл, встановити застосунок, надати пароль або код підтвердження облікового запису. Справжнє сповіщення також дублюється під час входу в систему на сторінці account.apple.com. Власникам пристроїв, які підозрюють, що стали жертвами атаки, рекомендується активувати режим блокування та звернутися до фахівця з кібербезпеки.
Порада від Soft Portal:
Це важливе сповіщення від Apple, яке свідчить про серйозні кіберзагрози, що можуть стосуватися не лише посадовців чи активістів, а й звичайних користувачів. Дотримання рекомендацій Apple та уважність до справжності сповіщень допоможуть захистити ваші дані та пристрій від потенційних атак.