Apple предупредила о наёмном шпионском ПО в 110 странах
Apple направила новую волну предупреждений пользователям, которые, по оценке компании, могли стать целью атак с применением наёмного шпионского ПО. Уведомления получили неопределённое число клиентов в 110 странах; с конца 2021 года Apple уведомляла пользователей более чем в 150 странах.
Компания называет такие операции одними из наиболее сложных цифровых угроз. Их отличают высокая стоимость разработки, техническая изощрённость и международный масштаб. Apple не связывает уведомления с конкретными злоумышленниками или регионами.
Кому адресованы уведомления Apple
Предупреждения обычно касаются небольшого числа людей, которых могли выбрать индивидуально из-за их деятельности или статуса. Среди потенциальных целей Apple называет журналистов, активистов, политиков и дипломатов.
Наёмное шпионское ПО отличается от массовой киберпреступности: поставщики таких инструментов вкладывают значительные время и ресурсы в создание эксплойтов, через которые на устройство доставляется средство наблюдения. Поэтому атаки концентрируются на конкретных устройствах и конкретных людях.
Apple характеризует свои threat notifications как сигналы с высокой уверенностью, что пользователь был выделен для такой атаки, и призывает относиться к ним серьёзно. Компания не раскрывает технические основания для отправки предупреждений: публичное описание этих признаков могло бы помочь операторам шпионских программ скорректировать тактику.
Как проверить уведомление и снизить риск
Apple использует три канала. Оповещение отображается на iPhone — на экране блокировки и в настройках. Также письмо направляется на адреса, связанные с Apple Account, с отправителя threat-notifications@email.apple.com. После входа в account.apple.com баннер показывается в верхней части страницы учётной записи.
Для защиты Apple рекомендует установить актуальную версию ПО, задать код-пароль и использовать Touch ID или Face ID, включить двухфакторную аутентификацию для Apple Account и функцию Stolen Device Protection. Дополнительно стоит устанавливать приложения только из доверенных источников, включить Lockdown Mode и не открывать ссылки либо вложения от неизвестных отправителей.
В корпоративной среде эти рекомендации особенно важны для сотрудников с повышенным риском. На фоне сообщений о цепочках ClickFix и инцидентах с ИИ-агентами цепочках ClickFix и инцидентах с ИИ-агентами защита мобильных устройств требует не только своевременных обновлений, но и понятного порядка действий при получении предупреждения Apple.
Практический вывод для бизнеса: следует заранее определить ответственных за такие уведомления, проверить настройки Apple Account у сотрудников из групп риска и обеспечить быстрый переход к рекомендованным мерам защиты без ожидания дополнительных деталей об атаке.