Apple испраќа нови известувања за „Threat Notification“ поради напади со шпионски софтвер од најменици

Не сте единствени ако штотуку сте добиле известување од „Apple Threat Notification“ во кое се наведува дека е откриен „напад со шпионски софтвер од најменици насочен кон вашиот iPhone“.

Некои корисници на Reddit известуваат дека ги добиле овие предупредувања денес, откако Apple испрати нова серија известувања за закани на 13 август. Сепак, самата функција не е нова.

Apple ги испраќа овие известувања за закани повеќе пати годишно, уште од 2021 година, кога ќе открие високо насочени напади со шпионски софтвер од најменици. Важно е да се напомене дека Apple не го идентификува шпионскиот софтвер кој стои зад поединечните предупредувања, па затоа нема докази дека денешните известувања се конкретно поврзани со Pegasus.

Сепак, Apple го наведува шпионскиот софтвер Pegasus на NSO Group како пример за шпионски софтвер од најменици кој историски се поврзува со овој тип напади, а форензичките истраги на претходни известувања за закани од Apple во некои случаи потврдиле инфекции со Pegasus.

Во документ за поддршка, Apple претходно потврди дека испраќа известувања за закани до корисници во повеќе од 150 земји, откако ќе открие високо насочени напади со шпионски софтвер од најменици врз конкретни корисници на iPhone.

Меѓу потенцијалните цели се новинари, активисти, политичари и дипломати, кои историски биле меѓу лицата цел на овој тип шпионски софтвер.

Овие напади се скапи, високо софистицирани и обично се насочени кон многу мал број луѓе.

„Нападите со шпионски софтвер од најменици чинат милиони долари и често имаат краток период на активност, што ги прави многу потешки за откривање и спречување“, објаснува Apple.

„Огромното мнозинство корисници никогаш нема да бидат цел на вакви напади.“

Компанијата не ги поврзува поединечните известувања со конкретна влада, компанија или географски регион.

Apple вели дека известувањата за закани треба да се сфатат сериозно

Apple се потпира на сопствените информации за сајбер-закани и истраги за да идентификува сомнителна активност поврзана со шпионски софтвер од најменици, што значи дека овие известувања се „предупредувања со висока доверливост“, а не само вообичаено предупредување.

„Иако нашите истраги никогаш не можат да постигнат апсолутна сигурност, известувањата за закани од Apple се предупредувања со висока доверливост дека корисникот бил индивидуално цел на напад со шпионски софтвер од најменици и треба да се сфатат многу сериозно“, наведува Apple.

„Не можеме да обезбедиме информации за тоа што е причината поради која испраќаме известувања за закани, бидејќи тоа би можело да им помогне на напаѓачите кои користат шпионски софтвер од најменици да го приспособат своето однесување за во иднина да избегнат откривање.“

Доколку Apple ја открие оваа активност, испраќа известување преку е-пошта и iMessage до адресите за е-пошта и телефонските броеви поврзани со Apple Account на корисникот.

Е-поштата обично се испраќа од threat-notifications@email.apple.com, а Apple исто така ги предупредува корисниците за лажни верзии на овие известувања.

Можете да проверите дали известувањето е вистинско бидејќи Apple нема да бара од вас да кликнете на линк, да отворите датотека, да инсталирате апликација или профил, ниту пак да внесете лозинка или код за верификација за Apple Account.

Исто така, можете да го проверите известувањето со директно најавување на account.apple.com. Доколку Apple ви испратил известување за закана, тоа ќе се појави на врвот на страницата откако ќе се најавите.

Доколку сметате дека сте биле погодени, треба да го активирате Lockdown Mode и да побарате помош од експерт за сајбер-безбедност.

Apple препорачува овие известувања да се сфатат сериозно бидејќи нивното добивање значи дека компанијата има висока доверливост дека корисникот бил индивидуално цел на напад.

BleepingComputer го контактирал Apple за изјава во врска со известувањата за закани, но до моментот на објавување на текстот не добил одговор.

Извори:

• Bleeping Computer – Apple sends new ‘Threat Notification’ alerts over mercenary spyware attacks Bleeping Computer