13 августа компания Apple направила некоторым владельцам iPhone уведомления об атаках с использованием шпионского ПО, направленных непосредственно на конкретных пользователей. Компания призвала отнестись к таким сообщениям со всей серьезностью. Об этом сообщает Baribar.kz.
Что известно о кибератаке
Apple рассылает подобные уведомления несколько раз в год с 2021 года, когда обнаруживает признаки целевых атак с использованием шпионского ПО. Компания не раскрывает, какое именно вредоносное программное обеспечение используется в каждом конкретном случае.
Apple приводит Pegasus как пример системы, исторически связанной с подобными атаками. Некоторые независимые расследования, проведенные после получения пользователями аналогичных уведомлений, ранее подтверждали наличие Pegasus на их устройствах.
Уведомления получили пользователи более чем в 150 странах
Apple направляет предупреждения пользователям более чем в 150 странах, если обнаруживает признаки целевой атаки на их устройства.
Жертвами таких атак чаще всего становятся журналисты, правозащитники, политики и дипломаты.
По данным Apple, атаки с использованием шпионского ПО, направленные на конкретных людей, отличаются высокой сложностью и требуют значительных финансовых затрат. Их стоимость может достигать миллионов долларов, поэтому обычно злоумышленники выбирают небольшое количество устройств.
Кроме того, такие атаки зачастую имеют короткий срок действия, из-за чего их сложнее обнаруживать и предотвращать.
В компании отмечают, что вероятность того, что обычный пользователь станет жертвой подобной атаки, крайне мала.
Apple не сообщает, какое государство, регион или компания могут стоять за конкретными атаками. При этом производитель призывает пользователей не игнорировать подобные предупреждения.
Apple считает свои предупреждения надежными
Для выявления подобных угроз компания использует собственные аналитические инструменты. Это позволяет Apple формировать предупреждения с высокой степенью достоверности.
В компании отмечают, что такие расследования не могут гарантировать 100-процентную уверенность. Однако уведомление об угрозе Apple означает, что есть серьезные основания полагать, что пользователь стал целью атаки с использованием шпионского ПО.
Компания также не раскрывает конкретные причины отправки уведомления. По словам Apple, такая информация может помочь злоумышленникам изменить методы атак и в дальнейшем избежать обнаружения.
Как отличить настоящее уведомление от поддельного
При обнаружении признаков вредоносной активности Apple отправляет уведомление на электронную почту, привязанную к аккаунту пользователя, а также через iMessage.
Обычно такие письма приходят с адреса [email protected]. При этом Apple предупреждает о возможном распространении поддельных сообщений.
Настоящее уведомление Apple никогда не требует:
- переходить по подозрительной ссылке;
- открывать файл;
- устанавливать приложение;
- вводить пароль;
- сообщать код подтверждения аккаунта.
Кроме того, настоящее предупреждение дублируется в аккаунте пользователя при входе на account.apple.com.
Если владелец iPhone считает, что его устройство могло стать целью шпионской атаки, Apple рекомендует включить режим блокировки (Lockdown Mode) и обратиться к специалисту по кибербезопасности.
