Apple предупредила о шпионских атаках пользователей в 110 странах

Apple разослала пользователям в 110 странах уведомления о возможных целевых атаках с использованием наёмного шпионского ПО. Предупреждения касаются устройств iPhone, iPad и Mac и появляются как push-уведомления на экране блокировки, а также дублируются по электронной почте и при входе в аккаунт.

Текст уведомления сообщает, что Apple обнаружила атаку mercenary spyware, направленную на iPhone пользователя, и предлагает немедленно принять меры для защиты данных и устройства. Компания уточнила TechCrunch, что обновила сценарий уведомлений, чтобы получателям было проще перейти к важной информации о дальнейших действиях.

Что означает уведомление Apple

Такой сигнал не означает, что устройство уже было успешно скомпрометировано. Он указывает на подозрение в целевой атаке: подобные инструменты обычно применяются против конкретных людей, а не для массового заражения. Apple периодически направляет эти уведомления пользователям, которых считает потенциальными целями.

По подсчётам Apple, ранее такие предупреждения уже получали клиенты более чем в 150 странах. Масштаб рассылок показывает географическое распространение средств слежки, которые могут использоваться государственными структурами.

Какие действия предлагает компания

После получения сигнала Apple советует обратиться за помощью и включить Lockdown Mode — режим усиленной защиты, усложняющий проведение атак с использованием сложного шпионского ПО. Apple заявляет, что пока не зафиксировала случаев успешного взлома устройства при включённом Lockdown Mode.

Тема защиты iPhone остаётся актуальной и на уровне системных уязвимостей: в материале о том, как уязвимости позволяли извлекать удалённые сообщения с iPhone могли извлекать удалённые сообщения с iPhone, рассматривалась важность своевременных обновлений и контроля доступа к данным.

Почему сигнал важен

Старший исследователь Citizen Lab Джон Скотт-Рейлтон назвал новые push-уведомления заметным улучшением механизма, который Apple представила в 2021 году. По его словам, получившие сигнал люди чаще обращаются за помощью, а это может запустить расследование и выявить другие случаи атак.

Для бизнеса и организаций практический вывод состоит в том, чтобы рассматривать такое уведомление как инцидент информационной безопасности: сохранить сведения о предупреждении, ограничить доступ к чувствительным данным, включить рекомендованные меры защиты и привлечь профильных специалистов для проверки устройства.