Компания Apple предупреждает пользователей iPhone в 110 странах о атаках шпионского ПО

Компания Apple подтвердила изданию TechCrunch, что разослала новую серию уведомлений, предупреждающих неуказанное количество пользователей в 110 странах о том, что они, возможно, стали жертвами атаки со стороны наемных разработчиков шпионского ПО. Apple реализует эту программу предупреждений с 2021 года, и на данный момент компания разослала такие уведомления пользователям в более чем 150 странах.

В уведомлениях не называются конкретные компании или шпионские программы, хотя ранее Apple приводила в качестве примера программу Pegasus от NSO Group, а исследователи, изучавшие предыдущие волны атак, подтвердили заражение Pegasus на некоторых устройствах.

Apple называет эти уведомления «предупреждениями с высокой степенью достоверности», что означает: компания практически уверена в том, что пользователь стал целью атаки, хотя и не раскрывает, каким образом именно она обнаруживает такие атаки. Эта информация держится в секрете, чтобы злоумышленники не смогли узнать, как избежать обнаружения; при этом компания отмечает, что само по себе уведомление не доказывает, что на устройство действительно был совершен взлом, а лишь свидетельствует о том, что Apple зафиксировала характерную активность.

Как правило, такие предупреждения направляются журналистам, активистам, политикам и дипломатам — группам, которые с большей вероятностью становятся мишенями подобных атак. Компания Apple заявляет, что такие атаки носят редкий характер и требуют значительных затрат — зачастую на одну цель уходит несколько миллионов долларов, — поэтому большинство пользователей iPhone никогда не столкнется с подобным предупреждением.

Всем, кто получает такое предупреждение, рекомендуется включить «Режим блокировки» — настройку, ограничивающую определенные функции iPhone, чтобы затруднить осуществление атак, — а также обратиться в службу поддержки по вопросам цифровой безопасности, которую круглосуточно и бесплатно ведет некоммерческая организация Access Now. Apple рассылает оповещения через экран блокировки, в разделе «Настройки», по электронной почте с адреса [email protected], а также в виде баннера на сайте account.apple.com. Компания предупреждает, что в подлинном уведомлении никогда не будет содержаться просьба перейти по ссылке, открыть файл, установить приложение или профиль, а также раскрыть пароль к учетной записи Apple.

Ранее компания Apple уже публиковала подобные серии предупреждений, в том числе чуть более года назад — тогда они были направлены пользователям в 100 странах. Компания также подтвердила, что в преддверии войны с Израилем она предупредила более десятка иранских жертв кибератак. Apple не сообщила, связана ли эта последняя серия предупреждений с какой-либо конкретной шпионской кампанией или группой.