Apple начала рассылать уведомления об угрозах атак шпионского ПО

Некоторые пользователи Reddit сообщили, что получили оповещения Apple об угрозах атак шпионского софта. Поскольку компания не идентифицирует такое ПО, нет никаких доказательств того, что уведомления конкретно связаны с Pegasus.

Однако сама Apple приводит в пример Pegasus от NSO Group как образец шпионского ПО, исторически связанного с подобными атаками. В документе поддержки компания подтвердила, что отправляет уведомления об угрозах пользователям более чем в 150 странах.

Список потенциальных целей включает журналистов, активистов, политиков и дипломатов.

Компания не связывает отдельные оповещения с конкретным правительством, компанией или географическим регионом.

Apple использует собственные методы анализа угроз и расследования для выявления предполагаемой активности шпионского ПО.

«Хотя наши расследования никогда не могут обеспечить абсолютную уверенность, уведомления Apple об угрозах являются предупреждениями с высокой степенью достоверности о том, что пользователь стал индивидуальной целью атаки шпионского ПО, используемого злоумышленниками, и к ним следует относиться весьма серьёзно», — отметила компания.

Обычно оповещения приходят на электронную почту и в iMessage. Они поступают с адреса threat‑notifications@email.apple.com, и Apple также предупреждает пользователей о поддельных версиях этих уведомлений. Компания не будет просить переходить по ссылкам, открывать файлы, устанавливать приложения или профили, а также предоставлять пароль или код подтверждения учётной записи.

Проверить оповещение можно, войдя в систему напрямую на account.apple.com. 

Тем, кто полагает, что стал жертвой атаки, следует включить режим блокировки и обратиться к эксперту по кибербезопасности.

Ранее сообщалось, что киберпреступные группировки начали применять для взлома iPhone коммерческое шпионское программное обеспечение, которое ранее было доступно в основном правительственным структурам. Владельцы смартфонов Apple могут пострадать от кражи текстовых сообщений, фотографий, заметок и данных календаря.

Между теми сами представители Apple заявили, что ни одно шпионское ПО ещё не смогло взломать iPhone в Lockdown Mode — специальном экстремальном режиме защиты, который сокращает количество точек входа для атак. Режим разработали для пользователей, которые могут стать целью хакеров: журналистов, дипломатов, политиков и активистов.